Dans cet article
- Des pirates informatiques ont publié les informations professionnelles et les appartenances à des groupes internes de plus de 41 000 employés du DHS.
- Ces données pourraient permettre des escroqueries ciblées, du harcèlement, du traquage ou des menaces physiques.
- Les employés du DHS doivent suivre les directives de l'agence, vérifier tout contact inattendu et signaler les menaces à la sécurité.
Un groupe de hackers Un groupe se faisant appeler le Département de la Paix affirme avoir volé et publié les données personnelles de plus de 41 000 personnes travaillant pour le Département américain de la Sécurité intérieure (DHS). Ce dernier indique être au courant d'une possible violation de données.
Le groupe, qui avait également revendiqué le vol de documents contractuels au DHS en mars, a transmis les données à la hacktiviste suisse maia arson crimew, qui les a publiées en collaboration avec le collectif de transparence DDoSecrets. Ce dernier avait également publié les données BlueLeaks contenant les informations personnelles d'agents des forces de l'ordre en 2020.
L’objectif de la publication de ces données était de remplacer « l’anonymat par la responsabilité », a déclaré Emma Best, cofondatrice de DDoSecrets, dans un communiqué en ligne.
D'après TechCrunch , l'horodatage des enregistrements suggère que les données ont été collectées vers la mi-août. Le groupe a déclaré avoir lancé cette attaque en réponse à une déclaration du secrétaire à la Sécurité intérieure, Markwayne Mullin, datée du 17 juillet, dans laquelle il promettait d'intensifier les contrôles routiers.
Qu'est-ce qui a été volé ?
Les fichiers de données publiés en ligne, baptisés « Icepick » par leurs auteurs, concernent le personnel de près de 7 000 bureaux. Ils contiennent les noms, adresses électroniques professionnelles, numéros de téléphone, adresses professionnelles, fonctions et appartenances à des groupes internes du DHS. Parmi les employés concernés figurent près de 6 600 agents de l'Immigration and Customs Enforcement (ICE). L'ICE est le service du DHS chargé de l'application des lois sur l'immigration et des expulsions aux États-Unis.
L'ensemble de données contenait également des informations sur plus de 21 000 employés des douanes et de la protection des frontières (CBP), ainsi que des informations sur les personnes travaillant à la Cybersecurity and Infrastructure Security Agency (CISA).
La fuite de données a révélé moins d'informations que le vol de données du FBI perpétré par ShinyHunters en septembre, qui aurait contenu des numéros de sécurité sociale, des contacts d'urgence, des dossiers médicaux et des adresses personnelles. Néanmoins, il s'agit de bien plus qu'un simple annuaire téléphonique des employés du DHS.
D'une part, il est très facile de recouper des données. Reuters a croisé les données de six employés du DHS avec les dossiers des agences d'évaluation du crédit et des données de fuites provenant d'une plateforme de renseignement du dark web. Les activistes en ligne utilisent régulièrement le renseignement en sources ouvertes (OSINT) pour divulguer des informations personnelles (« doxx ») à partir de très peu d'indices, ce qui signifie que même une fuite d'informations d'identité basiques peut mettre une personne en danger. De fait, les créateurs d'une version distincte consultable affirment avoir ajouté des informations grâce à des recherches automatisées et manuelles. Par conséquent, certains détails figurant dans cette version pourraient ne pas provenir des données volées au DHS.
Des violations de données se produisent chaque jour. Ne soyez pas le dernier à le savoir.
Les données comprenaient également l'appartenance à des groupes au sein d'Active Directory, un outil Microsoft qui contient des informations d'identité sur les utilisateurs d'ordinateurs. Active Directory contrôle qui peut accéder aux différents outils internes, services et logiciels tiers au sein d'une organisation.
Les fichiers contenaient la liste de plus de 200 utilisateurs du CBP appartenant à un groupe ayant accès à l'outil de reconnaissance faciale Mobile Fortify. D'autres groupes font référence à un service appelé Penlink, qui, selon l'entreprise, permet de suivre les données de géolocalisation de centaines de millions d'appareils mobiles.
Selon le Guardian , les intitulés de poste figurant dans les données divulguées indiquent quels agents ont été affectés à des missions sensibles telles que les opérations spéciales, la surveillance et le travail d'infiltration.
Comment ont-ils obtenu ces données ?
Le ministère de la Paix a déclaré avoir obtenu ces informations via un service d'authentification unique (SSO) fourni par la société de gestion d'identité Okta. L'authentification unique est une cible de choix pour hackers car une seule authentification permet à un utilisateur d'accéder à de nombreux services et applications différents au sein de son entreprise.
Okta affirme n'avoir aucune preuve que ses données ou ses systèmes aient été compromis, mais cela n'exclut pas la possibilité qu'une personne ait abusé d'un compte du DHS avec des identifiants volés.
Le département de la Sécurité intérieure (DHS) a indiqué aux journalistes être au courant d'une possible fuite de données. Un employé du DHS dont les données ont été compromises a déclaré à Reuters n'avoir rien entendu à ce sujet.
Que peuvent faire les employés du DHS maintenant ?
Les documents divulgués comprennent les coordonnées professionnelles et les appartenances à des groupes internes. Ces informations pourraient permettre à des personnes mal intentionnées de rédiger des messages ou de passer des appels convaincants, et exposer certains employés à des menaces ou à une attention indésirable. Le Département de la Sécurité intérieure (DHS) a mis en garde contre les risques de harcèlement, de traque et d'agressions physiques. On ignore pour l'instant si cette fuite a donné lieu à des menaces concrètes ou si elle a affecté les opérations.
Si vous travaillez pour le DHS :
- Suivez les conseils et les instructions de sécurité du DHS.
- Soyez prudent face aux appels, courriels et SMS inattendus concernant votre poste ou vos collègues. Vérifiez leur authenticité via un moyen de contact auquel vous faites déjà confiance et ne communiquez jamais vos mots de passe ni vos codes d'authentification multifacteur.
- Modifiez tous les mots de passe personnels que vous avez réutilisés pour le travail et activez l'authentification multifacteur (MFA) lorsqu'elle est disponible. Suivez la procédure de votre organisme pour les comptes professionnels.
- Signalez tout contact suspect ou toute menace à l'équipe de sécurité de votre organisme. En cas de danger immédiat, contactez les forces de l'ordre.
Pensez-vous que vos informations ont pu être divulguées lors d'une fuite de données ? Consultez la section « Informations sur les données ». Malwarebytes Service de protection Theft Identity .
