Un site de fuite a publié les coordonnées personnelles de plus de 40 000 agents du département de la Sécurité intérieure. Les fichiers touchent des fonctionnaires affectés à la surveillance, au renseignement humain et à d’autres missions sensibles.
Le collectif Dénégation distribuée des secrets, organisation sans but lucratif de transparence des données, a annoncé la publication mercredi.
Le jeu de données livre des noms, des numéros de téléphone et des adresses électroniques d’agents du service de l’immigration et des douanes, du service de protection des douanes et des frontières, du service des enquêtes de la Sécurité intérieure et de l’Agence de cybersécurité et de sécurité des infrastructures. D’autres services du département figurent dans la publication.
Les fonctions des agents y figurent aussi. Les groupes de courriel, les missions secrètes, les travaux de criminalistique informatique et les affectations à des opérations particulières y sont détaillés.
Le département a déclaré connaître une atteinte possible et chercher à régler l’affaire rapidement et efficacement. Il veut protéger ses employés et promet des précisions publiques quand plus d’informations seront disponibles.
Le partage s’appuie sur un groupe nommé Département de la Paix
Cette fuite gouvernementale est la troisième grande affaire de données divulguées depuis un mois.
En septembre, un collectif de piratage a affirmé avoir dérobé une masse de fichiers au Bureau fédéral d’enquête. L’attaque visait des informations professionnelles sensibles et des données médicales de milliers d’agents.
La semaine dernière, le ministère de la Défense a été visé par une action collective après une atteinte qui a exposé des informations sur des millions de militaires en activité ou anciens.
La cofondatrice du collectif a indiqué qu’une activiste et journaliste informatique avait mis au point un outil de consultation pour le public.
Elle a présenté l’outil comme un moyen de remplacer l’anonymat par la responsabilité, d’aider les journalistes, d’orienter les demandes d’accès aux documents publics et de renforcer le contrôle du Congrès.
L’activiste a déclaré que son outil fournirait des documents publics sur plusieurs années.
Le Département de la Paix n’a pas immédiatement réagi à une demande de commentaire.
Un texte joint aux données indique que les agents du département connaissent leurs informations personnelles et que la Paix mérite d’accéder aux leurs. Le groupe souhaite que la publication limite les conséquences nuisibles du département de la Sécurité intérieure et soutienne les initiatives en ce sens.
Le Département de la Paix avait revendiqué en mars une intrusion au département de la Sécurité intérieure et la publication de documents relatifs à des contrats avec des prestataires extérieurs.
Le Département de la Paix aurait extrait les informations depuis le service d’authentification utilisé par le département.
Une agence de presse n’a pas pu confirmer immédiatement cette affirmation.
Le fournisseur d’authentification a répondu à l’agence de presse qu’il restait sûr et n’avait aucune preuve d’une atteinte de ses données ou systèmes.
Les vérifications n’ont pas confirmé l’authenticité de l’ensemble du jeu de données. L’agence de presse a rapproché les informations de six agents identifiés dans la fuite de fichiers des bureaux de crédit et de bases issues des réseaux souterrains.
Trois agents du département contactés par téléphone ont confirmé leurs coordonnées. L’un a dit entendre parler d’une atteinte pour la première fois.
Une partie des données correspondait à des informations visibles sur les profils professionnels de plusieurs employés. D’autres éléments révélaient des informations non publiques sur des organigrammes internes, des programmes ou des opérations non déclarés.