Présentation

Une fuite massive a rendu publics les dossiers de 41 000 travailleurs du Department of Homeland Security (DHS), parmi lesquels des agents infiltrés d'ICE. Le jeu de données comprend des noms, adresses e‑mail professionnelles, numéros de téléphone et, dans certains cas, des informations de niveau de sécurité. La publication a été relayée par un groupe de hackers qui a partagé le fichier complet sur une plateforme d’échange publique.

Vecteur de fuite

Selon les premières investigations, le fichier provient d’un répertoire interne mal protégé, probablement hébergé sur un service de stockage cloud (ex. Amazon S3 ou Microsoft Azure Blob). La configuration du bucket n’incluait pas de contrôle d’accès (ACL ouvert à "public-read"), ce qui a permis à n’importe quel acteur disposant de l’URL de télécharger l’ensemble du jeu de données. Aucun mécanisme d’authentification forte n’était appliqué, et les logs d’accès n’ont pas été activés, ce qui a retardé la détection de l’exfiltration.

Analyse technique des données exposées

Le jeu de données expose des attributs typiques d’un annuaire d’employés : identifiant interne, fonction, service, localisation, ainsi que les coordonnées de contact. Pour les agents ICE, les champs incluent souvent le statut « undercover », ce qui augmente le risque de compromission opérationnelle. La présence de numéros de téléphone et d’adresses e‑mail professionnelles facilite le phishing ciblé (spear‑phishing) contre les collègues et les partenaires externes. En outre, la divulgation du niveau de clearance peut aider des acteurs malveillants à prioriser des attaques contre les comptes les plus sensibles.

Conséquences et mesures

La fuite compromet la sécurité opérationnelle du DHS et d’ICE en exposant l’identité de personnel sensible. Les risques immédiats comprennent le harcèlement, le chantage et la mise en place de campagnes d’ingénierie sociale. Le DHS a annoncé la suspension de l’accès au répertoire, la révision des politiques de configuration cloud et le déploiement de contrôles d’accès basés sur le principe du moindre privilège. Des audits de conformité (ex. SOC 2, ISO 27001) seront renforcés pour détecter les configurations publiques non intentionnelles. Enfin, les employés concernés sont invités à changer leurs mots de passe et à surveiller les tentatives d’accès non autorisées.