Fuite de données touchant le DHS

Plus de 40 000 employés du ministère américain de la Sécurité intérieure (DHS) ont vu leurs données personnelles et professionnelles divulguées. Les informations ont été obtenues par un groupe de pirates informatiques appelé Department of Peace, puis publiées par l'organisation Distributed Denial of Secrets (DDOS), qui se consacre à la diffusion d'informations divulguées.

Les pirates ont créé un outil de recherche

Les pirates ont mis au point un outil baptisé Icepick, qui permet d'effectuer des recherches détaillées sur les noms, les bureaux et les affectations des employés. Ils ont expliqué au média Techcrunch que l'accès à ces informations était une conséquence naturelle de l'échange de données.

Données consultées via le système Okta

La fuite s'est produite par l'intermédiaire du système d'authentification unique Okta, que les employés et sous-traitants du DHS utilisent pour accéder au réseau du ministère. Les données divulguées comprennent les noms, les fonctions, les adresses électroniques, les lieux de bureau et les numéros de téléphone des personnes concernées.

Portée et conséquences de la fuite

La militante Maia Arson Crimew, qui s'exprimait au nom de DDOS, a qualifié l'ensemble de données d'« énorme », tant par sa taille que par ses conséquences. Les informations offrent un aperçu détaillé de la structure du DHS, notamment des rôles au sein d'agences comme l'ICE (Immigration and Customs Enforcement).

Détails sur le personnel concerné

Les données divulguées concernent environ un cinquième des effectifs du DHS, qui comptent près de 220 000 personnes. Environ 21 000 fichiers concernent des employés de la Customs and Border Protection (CBP), tandis que d'autres se rapportent à 10 000 agents de l'ICE et à un peu moins de 1 000 employés de la CISA, l'agence de cybersécurité.

Outils de surveillance révélés

Les données divulguées comprennent également des informations sur les outils de surveillance et de cybersécurité auxquels les employés du DHS ont accès. Elles mentionnent Penlink, une entreprise qui fournit des technologies de géolocalisation pour appareils mobiles, ainsi que des outils comme Penlink PLX et Mobile Fortify, utilisés pour la reconnaissance faciale et l'analyse de renseignements en temps réel.

Autres outils et groupes d'utilisateurs

D'autres groupes d'utilisateurs sont liés à la plateforme de santé mentale Headspace et au chatbot d'IA ChatGPT. Ces outils étaient utilisés par des employés de l'ERO (unité d'expulsion de l'ICE) et par de hauts responsables du DHS, bien qu'il ne soit pas clair si la faille ayant permis la fuite a été corrigée.

Okta et le DHS réagissent

Okta, l'entreprise qui fournit le système d'authentification unique, a affirmé que ses systèmes sont sécurisés et qu'aucune preuve d'une fuite n'a été trouvée. Le DHS a confirmé avoir connaissance d'une faille potentielle et travailler à la résolution du problème, réaffirmant son engagement à protéger ses employés et ses agents.