Une violation de données présumée expose les détails de plus de 40 000 employés du DHS

Une violation massive de données a présumément exposé les informations personnelles de plus de 40 000 responsables du Département de la Sécurité Intérieure (DHS) des États-Unis. La base de données a été publiée sur le site de fuites d'informations Distributed Denial of Secrets (DDoS) et est réputée consultable.

Détails de la violation présumée

La base de données aurait été obtenue à partir d'un service de connexion unique Okta utilisé par le DHS. Selon les rapports de CNBC et Fox News, les informations divulguées semblent inclure :

• Les noms et titres des employés
• Les emplacements des bureaux et les affectations
• Les coordonnées, y compris les adresses e-mail et les numéros de téléphone
• Des informations concernant les responsables

Fox News a rapporté que la fuite incluait les noms de plusieurs agents de l'ICE travaillant à couvert dans diverses parties du pays. Les données comprennent reportedly des dossiers pour environ 10 000 membres de l'ICE et plus de 20 000 employés de la U.S. Customs and Border Protection (CBP), y compris le personnel de la Border Patrol.

Revendications de responsabilité

Un groupe de pirates se réclamant du « Department of Peace » a revendiqué la responsabilité de la fuite. Dans une déclaration, le groupe a déclaré que les employés du DHS « ont nos informations, donc il n'est que juste que nous ayons les leurs » et a exprimé l'espoir que les données « puissent être utilisées pour limiter les dommages supplémentaires causés par le DHS et soutenir tous les efforts dans cette direction ».

Emma Best, co-fondatrice de DDoS, a déclaré que l'outil développé pour rechercher les données « remplacerait l'anonymat par la responsabilité ». Best a également noté que la fuite « identifie de nombreux architectes et moteurs des politiques et opérations du DHS ».

Réponse du DHS

Le Département de la Sécurité Intérieure enquête sur l'incident. Un porte-parole du DHS a déclaré à Fox News : « Le DHS est conscient d'une violation potentielle et travaille activement à résoudre la situation rapidement et efficacement. » Le porte-parole a ajouté : « Nous prenons toutes les menaces de sécurité contre nos employés et officiers au sérieux et travaillerons à assurer que tous soient correctement protégés. »

Pourquoi cela importe

La violation suit un incident précédent impliquant une base de données du personnel du Pentagone, dont un responsable du Pentagone a confirmé à Fox News qu'elle exposait des informations sensibles appartenant à plus de 2,76 millions de militaires et de civils américains vivants et 294 000 personnes décédées.

Sources (en anglais)

• cnbc.com: U.S. DHS officials' details apparently exposed in massive data breach
• foxnews.com: DHS investigates data breach that may have doxxed 40,000 employees | Fox News

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.