En bref
- Un piratage a exposé plus de 40.000 enregistrements du DHS, contenant les coordonnées professionnelles d’employés et d’agents fédéraux américains.
- Bluesky a signalé comme malveillants les liens vers les données, invoquant ses règles communautaires.
- Le DHS tente de faire retirer les fichiers en ligne, mais des copies restent accessibles localement.
Ce qui frappe ici, c’est le grand écart. Des données présentées comme utiles pour la transparence publique deviennent soudain inaccessibles sur plusieurs fronts, entre blocage social et demandes de retrait. Et là, on ne parle pas d’une micro-fuite perdue dans un coin du web.
Des données publiques dans l’esprit, bloquées dans les faits
Le piratage touche plus de 40.000 enregistrements de comptes du système de connexion du Department of Homeland Security, le DHS. Dans le lot, on trouve les noms et coordonnées professionnelles d’employés et d’agents de plusieurs branches, notamment Customs and Border Protection et Immigration and Customs Enforcement, donc CBP et ICE.
Les informations ressemblent, en gros, à ce qu’on verrait sur une carte de visite, avec numéros de téléphone pro et adresses mail de travail. Le collectif de transparence DDoSecrets, qui publie des jeux de données fuités au nom de l’intérêt public, a aussi mis cet ensemble à disposition. Pour des chercheurs qui enquêtent sur d’éventuels abus de l’administration Trump, ces données peuvent servir à cibler des demandes de documents via les lois d’accès aux archives publiques.
La cofondatrice de DDoSecrets, la journaliste Emma Best, conteste d’ailleurs l’idée d’un partage de données personnelles au sens classique. Elle dit que l’ensemble ne contient ni adresses personnelles ni coordonnées privées, et résume le paradoxe ainsi : « Les données contiennent des coordonnées professionnelles d’employés du gouvernement à un moment où l’intérêt public pour ces informations précises n’a jamais été aussi fort. » Le point est loin d’être anodin.
Pourquoi Bluesky a fermé la porte ?
Peu après les révélations de plusieurs médias sur le hack du DHS, des utilisateurs ont vu apparaître un avertissement sur les liens menant vers le site de DDoSecrets. Sur Bluesky, ils étaient signalés comme malveillants.
Bluesky n’a pas répondu immédiatement en dehors des heures de bureau de la côte ouest américaine. Mais auprès de Wired, un porte-parole a expliqué que les données exposées enfreignaient les règles communautaires de la plateforme. Choix intéressant, quand même : le réseau a préféré bloquer le lien plutôt que supprimer les publications qui en parlaient.
Le DHS tente aussi d’effacer les traces
De son côté, le DHS dit être au courant d’une possible violation et travailler activement à régler la situation rapidement. Sauf que le ministère ne s’est pas arrêté là. Il a aussi lancé des demandes de retrait via ZeroFox, un prestataire de sécurité autorisé à agir en son nom jusqu’en 2028 pour obtenir la suppression de données en ligne.
Un site qui hébergeait une copie consultable du fichier volé a ainsi été mis hors ligne par son bureau d’enregistrement, selon Emma Best. Le moteur de recherche créé par la journaliste maia arson crimew ne chargeait plus jeudi matin, et un enregistrement lié au domaine indiquait un statut serverHold, souvent associé à un verrouillage ou une fermeture du domaine.
L’avis de retrait vise des coordonnées personnelles et de localisation publiées sans consentement. CentralNic, qui héberge le nom de domaine, n’a pas commenté, pas plus que ZeroFox. Le porte-parole du DHS n’a pas non plus répondu sur ce retrait précis. Mais maia arson crimew a déjà sorti une version locale du jeu de données, consultable depuis son propre ordinateur. Clairement, la bataille ne fait que commencer.
