Un site de fuites affirme avoir publié des données sur plus de 40 000 employés du DHS américain

Le site de fuites Distributed Denial of Secrets a déclaré mercredi 2026-10-28 avoir publié des données concernant plus de 40 000 employés du département de la Sécurité intérieure des États-Unis (DHS). Il a indiqué qu'une entité se présentant sous le nom de « Department of Peace » avait obtenu ces données. L'ampleur et l'authenticité de l'ensemble des données n'ont pas été vérifiées de manière indépendante.

Ce récit s'appuie sur une dépêche de Reuters, également publiée par le Guardian.

Ce qui est rapporté

Selon Reuters, les données comprennent les noms, numéros de téléphone et adresses e-mail d'agents d'Immigration and Customs Enforcement, de Customs and Border Protection, de Homeland Security Investigations, de la Cybersecurity and Infrastructure Security Agency et d'autres agences du DHS. Elles comprennent aussi des intitulés de poste et des listes de diffusion. Ces éléments montraient quels agents étaient affectés à des opérations spéciales, à la surveillance, à l'informatique légale et à des missions d'infiltration.

Reuters a indiqué avoir recoupé les informations personnelles d'environ six employés nommément cités avec des fichiers d'agences d'évaluation du crédit et avec des données issues de fuites détenues par District 4 Labs, une plateforme de renseignement sur le dark web. L'agence a également appelé trois employés du DHS et confirmé leurs numéros de téléphone et d'autres informations. L'un d'eux a déclaré que c'était la première fois qu'il entendait parler d'une fuite. Reuters a indiqué ne pas avoir pu vérifier dans l'immédiat l'ensemble des données.

Dans plusieurs cas, les données correspondaient aux informations figurant sur les profils LinkedIn des employés. Dans d'autres cas, selon Reuters, elles révélaient des informations non publiques sur des organigrammes internes ou sur des programmes ou opérations jusque-là non divulgués.

Le DHS n'a pas répondu dans l'immédiat à une demande de commentaire. Le Department of Peace n'a pas répondu dans l'immédiat à une demande de commentaire.

Ce qui est contesté

Emma Best, cofondatrice de Distributed Denial of Secrets, a déclaré dans un communiqué que le Department of Peace avait collecté les données à partir du service d'authentification Okta utilisé par le DHS. Reuters n'a pas pu le corroborer dans l'immédiat. Interrogé par Reuters, Okta a répondu : « Okta est sécurisé, et nous n'avons aucune preuve que nos données ou nos systèmes aient été compromis. »

Ce que dit chaque partie

Selon Emma Best, un hacktiviste connu sous le nom de « maia arson crimew » a développé un outil de recherche public pour ces données. Emma Best a déclaré que cet outil allait « remplacer l'anonymat par la responsabilité », donner davantage de moyens aux journalistes, orienter les demandes d'accès aux documents publics et renforcer le contrôle parlementaire.

Dans un communiqué joint aux données, le Department of Peace a déclaré que les employés du DHS « ont nos informations, il est donc juste que nous ayons les leurs ». Il a dit espérer que les données « puissent servir à limiter de nouveaux préjudices causés par le DHS » et soutenir « tous les efforts allant dans ce sens ». En mars, il avait revendiqué le piratage du DHS et la publication de documents liés à des contrats avec des prestataires extérieurs.

Contexte

Selon la dépêche de Reuters, le département de la Défense a fait l'objet la semaine dernière d'une action collective en justice après qu'une fuite a exposé les données de millions de militaires actuels et anciens. En septembre, le groupe de pirates ShinyHunters a revendiqué le vol d'un important volume de données du FBI, comprenant des informations professionnelles et médicales concernant des milliers d'employés du bureau.

Les sources consultées par Vocemundi ne contiennent ni réponse du DHS ni confirmation d'une fuite. Elles ne précisent pas qui se trouve derrière le Department of Peace, ni d'éventuelles mesures de protection pour les employés exposés.

Analyse

Les faits essentiels reposent en grande partie sur les affirmations du site de fuites, Reuters n'ayant vérifié qu'un petit nombre d'enregistrements. Si le DHS confirme une fuite, l'attention pourrait se porter sur la manière dont les données ont été obtenues, sur le nombre d'agents concernés et sur la protection proposée, en particulier à ceux qui occupent des fonctions d'infiltration. Si l'affirmation concernant Okta n'est pas étayée, les questions sur l'origine des données resteraient ouvertes. Les partisans de la publication la présentent comme une démarche de responsabilité ; d'autres pourraient la mettre en balance avec la sécurité personnelle et la vie privée de chaque employé. Les deux axes de débat sont possibles, et aucune issue ne peut être déterminée à partir des sources consultées.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.