Contexte de la fuite
Un hacker a accédé à plus de 40 000 comptes du système d’authentification du Department of Homeland Security (DHS). Les enregistrements comprennent le nom complet, l’adresse e‑mail professionnelle et le numéro de téléphone attribué par l’État de fonctionnaires de la Customs and Border Protection (CBP) et de l’Immigration and Customs Enforcement (ICE). DDoSecrets, collectif à but non lucratif spécialisé dans la publication de fuites d’intérêt public, a mis en ligne le jeu de données, le rendant consultable via un moteur de recherche nommé Icepick. Des chercheurs en droits civiques ont souligné l’utilité du corpus pour les demandes de dossiers publics.
Réaction de Bluesky et mécanisme de blocage
Rose Wang, directrice des opérations de Bluesky, a déclaré que les directives communautaires interdisent le partage non autorisé d’informations personnelles susceptibles de menacer la sécurité des individus. Conformément à cette règle, la plateforme a appliqué un filtre de blocage au niveau de l’URL : chaque lien pointant vers le domaine de DDoSecrets est automatiquement masqué et remplacé par un message d’avertissement. Au lieu de supprimer les publications contenant les liens, Bluesky a choisi cette approche pour ne pas restreindre le débat public. La société a indiqué qu’elle modifiera prochainement le texte du message d’erreur.
Takedown gouvernemental et rôle de ZeroFox
Le DHS a émis un avis de retrait via le prestataire de sécurité ZeroFox, mandaté jusqu’en 2028 pour agir au nom du département. Le document de demande ordonne au registraire CentralNic d’arrêter la diffusion des données personnelles non consenties. En réponse, CentralNic a placé le domaine Icepick en état « serverHold », ce qui suspend la résolution DNS et rend le site inaccessible. Ni CentralNic ni ZeroFox n’ont commenté la procédure. Le même avis a été transmis à d’autres hébergeurs, mais aucune confirmation de conformité n’a été obtenue.
Implications pour la confidentialité et la transparence
Le blocage de liens montre les limites des mécanismes de modération lorsqu’une copie locale du jeu de données existe ; le chercheur maia arson crimew a déjà distribué une version hébergée sur son propre serveur, contournant ainsi le filtre de Bluesky. Cette dualité expose un dilemme juridique : protéger les coordonnées privées tout en maintenant l’accès à des informations jugées d’intérêt public. Le recours à un tiers comme ZeroFox pour appliquer les droits de retrait illustre une externalisation de la gouvernance de la cybersécurité, mais soulève des questions sur la transparence du processus et la portée des ordonnances de suppression à l’échelle d’Internet.
