Plus de 41 000 employés du Département de la sécurité intérieure (DHS) ont vu leurs informations personnelles compromises lors d’une violation de données significative. Cet incident a révélé des détails tels que les noms, titres de poste, adresses e-mail, numéros de téléphone et emplacements des bureaux de ceux travaillant dans des agences comme la Douane et la Protection des frontières des États-Unis (CBP) et l’Immigration et la Douane des États-Unis (ICE), rapporte 24brussels.
Un hacker, identifié sous le pseudonyme “Department of Peace”, a accédé aux données via Okta, un service de gestion des identités utilisé par le DHS. L’exposition comprend environ 21 000 dossiers liés au personnel de la CBP et près de 7 000 provenant de l’ICE. De plus, des informations de l’Agence de cybersécurité et de sécurité des infrastructures (CISA), des Services de citoyenneté et d’immigration des États-Unis (USCIS) et des Enquêtes de sécurité intérieure (HSI) faisaient également partie de la violation.
Le DHS a précédemment cherché à maintenir l’anonymat des agents de la CBP et de l’ICE, qui mènent diverses opérations à travers le pays. Suite à cette violation, le hacker a déclaré : “Ils ont nos informations, il est donc juste que nous ayons les leurs”, selon TechCrunch. Cette fuite survient peu après un autre incident où des hackers ont infiltré les données du FBI concernant son personnel et ses candidats.
Les informations compromises du DHS ont été remises à la chercheuse en cybersécurité maia arson crimew, qui les a ensuite partagées avec Distributed Denial of Secrets (DDoSecrets). Cette organisation à but non lucratif héberge désormais ce qui a été surnommé le dataset “Icepick”. Les informations divulguées comprennent des détails sur les outils de surveillance disponibles pour les unités du DHS, tels que l’application de reconnaissance faciale Mobile Fortify et PenLink, qui collecte et analyse des données provenant de téléphones et de plateformes en ligne.
Le DHS n’a pas encore commenté cet incident lorsqu’il a été contacté par The Verge.
Les implications de cette violation pour les agences touchées et leurs opérations restent à déterminer.
