Fuite de données DHS : 41 000 employés et agents ICE infiltrés exposés

La fuite survient alors que le DHS poursuit agressivement ses critiques, cherchant à démasquer des utilisateurs anonymes sur les réseaux sociaux, à obtenir les données de clients sur des manifestants et à sécuriser des mandats de surveillance visant des journalistes. Depuis le début du second mandat de Trump, le département s'efforce de dissimuler les noms et visages de ses employés et a élargi sa définition du « doxing » pour inclure la publication de faits de base sur des employés publics.

Elle fait suite à d'autres grandes intrusions gouvernementales américaines cette année. Un groupe de pirates appelé ShinyHunters a affirmé avoir dérobé les données personnelles de presque tous les employés du FBI et de leurs familles, et l'unité des ressources humaines du Pentagone a perdu les données de millions de militaires en service et anciens. TechCrunch note qu'il s'agit de la deuxième intrusion liée au DHS cette année attribuée à Department of Peace, après que le même pirate a revendiqué la prise de milliers de contrats entre le DHS et des fournisseurs privés de surveillance.

Les pirates ont laissé une note avec les fichiers : « Ils ont nos informations, il est donc juste que nous ayons les leurs. » Le DHS, le ministère de la Justice et le FBI n'ont pas répondu aux demandes de commentaire de WIRED, et le DHS n'a pas répondu immédiatement à TechCrunch. On ignore si la vulnérabilité ayant permis l'intrusion a été corrigée, ou si le DHS était au courant du vol avant la publication.

Pour les lecteurs en Tunisie et au Maghreb, il ne s'agit pas d'une fuite qui expose directement vos comptes, et rien n'indique que des utilisateurs ou des entreprises locales soient concernés. Son importance réside dans ce qu'elle révèle sur la collecte et la protection des données par les gouvernements : même un fournisseur d'authentification unique utilisé par une grande agence peut devenir une passerelle vers des détails opérationnels sensibles si les identifiants sont compromis.

Si vous travaillez avec des agences gouvernementales américaines, des contractuels ou des partenaires, attendez-vous à des vérifications et des contrôles d'accès renforcés sur les systèmes partagés. Pour tous les autres, la leçon pratique est familière : utilisez des mots de passe uniques, activez l'authentification à deux facteurs et traitez votre numéro de téléphone et votre e-mail professionnel comme des données sensibles. Aucun impact, prix ou perturbation de service spécifique à la Tunisie n'a été annoncé.