Le coffre-fort percé de la sécurité intérieure

Lorsqu'une entreprise chargée de la défense nationale ne peut pas sécuriser son propre environnement numérique, le public est en droit de se demander à quoi sert réellement tout le financement public. Un groupe hacktiviste se faisant appeler le Département de la Paix, travaillant en tandem avec le site de distribution de fuites DDoSecrets, a récemment publié en ligne les détails personnels de plus de 27 000 membres du personnel du Département de la Sécurité intérieure.

Les fichiers compromis frappent au cœur même de l'administration de l'application des lois frontalières américaines. Plus de 21 000 des dossiers exposés appartiennent à des agents des douanes et de la protection des frontières, tandis que près de 6 600 concernent du personnel de l'Immigration et des douanes. La fuite a dépassé les agents de terrain, touchant le personnel des enquêtes de sécurité intérieure, du Service de protection fédéral et, avec une ironie cinglante, l'Agence de cybersécurité et de sécurité des infrastructures elle-même.

Plutôt que de simples listes de personnel, la fuite révèle les mécanismes techniques de l'application des lois fédérales. Le matériel publié contient des dizaines de noms d'opérations auparavant secrètes, avec les noms des agents principaux et des détails sur leurs outils spécialisés. Parmi les produits de fournisseurs identifiés dans la brèche figurent des systèmes de la société d'exploration de données Palantir et de l'entrepreneur en criminalistique numérique Cellebrite, exposant ainsi la machinerie du secteur privé qui sous-tend les programmes de restitution, de surveillance et de déportation du gouvernement.

Les auteurs ont présenté leur intrusion comme une réponse légitime à une posture politique. Un porte-parole du Département de la Paix a explicitement cité un commentaire du 17 juillet de Markwayne Mullin, qui s'était vanté d'intensifier les actions d'application de la loi, suggérant que le piratage était une contre-réponse directe visant l'ICE. Pendant ce temps, la cofondatrice de DDoSecrets, Emma Best, a caractérisé la publication comme un effort pour remplacer l'anonymat par la responsabilité, affirmant que les données mettent en évidence ceux qui dirigent des missions secrètes et traquent les fuiteurs du gouvernement. DDoSecrets avait précédemment acquis une notoriété après avoir publié l'énorme base de données policières BlueLeaks en 2020.

La rhétorique activiste de haute volée sur la responsabilité publique ne peut masquer l'échec fondamental mis en évidence. L'incident expose un appareil bureaucratique tentaculaire qui dépense sans compter pour des technologies de surveillance commerciale sophistiquées, mais qui reste incapable de maintenir une sécurité opérationnelle de base pour son propre personnel.

Écrit par Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com