Plus de 40 000 agents du DHS exposés après une intrusion via Okta

Un groupe de hackers identifié sous le nom de “Department of Peace” a publié un jeu de donnéesDatasetEnsemble de données organisé pour entraîner, valider, tester ou évaluer un modèle d'intelligence artificielle. contenant les informations personnelles de plus de 41 000 salariés du Department of Homeland Security (DHS). Les fichiers, rendus publics via le site Distributed Denial of Secrets (DDoSecrets), regroupent noms, titres de poste, numéros de téléphone, adresses e‑mail et lieux de travail des employés de plusieurs agences, dont l’Immigration and Customs Enforcement (ICE) et le Customs and Border Protection (CBP).

Une faille d’identité

Selon les enquêtes de TechCrunch et Wired, l’intrusion provient d’une compromission du service d’authentification d’entreprise Okta, utilisé par le DHS pour gérer les accès de ses agents. En exploitant cette porte d’entrée, le groupe a pu extraire les enregistrements de ~21 000 employés du CBP et ~7 000 du ICE. Le jeu de données comprend également des informations provenant de la Cybersecurity and Infrastructure Security Agency (CISA), de l’US Citizenship and Immigration Services (USCIS) et de Homeland Security Investigations (HSI).

Ce qui a été révélé

Outre les coordonnées habituelles, le fichier recense les outils de surveillance auxquels certaines équipes du DHS ont accès. Parmi eux, l’application de reconnaissance faciale Mobile Fortify et le système PenLink, capable de collecter et d’analyser les communications téléphoniques et en ligne. La présence de ces outils dans le même jeu de données suggère que les hackers cherchent à exposer les capacités de suivi du gouvernement américain.

Réactions et contexte

Le hacker a justifié le vol en déclarant que “ils ont nos informations, il est donc juste que nous ayons les leurs”. Cette déclaration fait suite à une série d’attaques récentes visant des organismes fédéraux ; quelques semaines auparavant, des pirates avaient diffusé les dossiers du FBI contenant les données des employés et des candidats. Le même mode opératoire, basé sur la compromission d’un fournisseur d’identité, apparaît donc comme une menace récurrente pour les agences gouvernementales.

Conséquences pour les agents

L’exposition de ces informations personnelles augmente le risque de harcèlement ciblé, de menaces physiques ou de campagnes de désinformation à l’encontre des agents. Les employés du CBP et de l’ICE, souvent impliqués dans des opérations de contrôle des frontières ou de surveillance des migrants, sont particulièrement exposés aux critiques publiques et aux actions de groupes d’activistes. La divulgation des outils de surveillance renforce également les inquiétudes quant à la vie privée des personnes surveillées, en montrant que les moyens technologiques du DHS sont documentés et potentiellement accessibles à des acteurs malveillants.

Le rôle d’Okta et les leçons à tirer

Okta, fournisseur de solutions d’authentification unique (SSO), a été pointé du doigt comme le point d’entrée de l’attaque. Bien que l’entreprise n’ait pas encore commenté publiquement l’incident, la situation souligne l’importance cruciale d’une gestion rigoureuse des accès, notamment la surveillance des logs, l’application de l’authentification à facteurs multiples (MFA) et la limitation des privilèges. Les organisations publiques et privées pourraient revoir leurs configurations d’Okta pour identifier d’éventuelles failles similaires.

Réponse du DHS

À ce jour, le Department of Homeland Security n’a pas répondu aux demandes de commentaires de The Verge. Aucun communiqué officiel n’a été publié, et il n’est pas clair quelles mesures correctives ont été prises immédiatement après la découverte de la fuite.

Enjeux plus larges

Cette fuite rappelle que la sécurisation des identités numériques reste un point faible majeur dans la chaîne de défense des institutions publiques. Chaque fois qu’un service d’authentification centralisé est compromis, les conséquences se répercutent sur un grand nombre d’utilisateurs. Les autorités fédérales pourraient être amenées à réévaluer leurs dépendances à des fournisseurs tiers et à renforcer les audits de sécurité pour éviter que de nouvelles bases de données sensibles ne tombent entre les mains de cybercriminels.