Fuite de données concernant plus de 41 000 agents du DHS en ligne

Plus de 41 000 employés du Département de la Sécurité intérieure des États-Unis, dont des milliers d’agents de l’immigration, voient leurs données personnelles et professionnelles divulguées dans une base de données en ligne. La fuite, survenue un mercredi, expose des opérations secrètes et des technologies de surveillance.

Des détails concernant plus de 41 000 agents du Département de la Sécurité intérieure des États-Unis (DHS), incluant des effectifs de l’immigration, ont été publiés en ligne le mercredi.

La base Icepick et les agences concernées

L’ensemble des dossiers a été intégré dans une base de données baptisée Icepick. Il a ensuite été diffusé par le biais d’un site web hébergé par Distributed Denial of Secrets (DDoSecrets).

Le gros des troupes concernées appartient au Customs and Border Protection (CBP), avec plus de 21 000 agents recensés d’après les données. Près de 6 600 employés relèvent d’Immigration and Customs Enforcement (ICE). D’autres dossiers recensent également des agents de Homeland Security Investigations, du Federal Protective Service et de la Cybersecurity and Infrastructure Security Agency.

Un piratage massif chez Échec au crime expose des milliers de données confidentielles

Opérations secrètes et outils technologiques exposés

Le contenu divulguat dévoile des dizaines de noms d’opérations jusqu’alors inconnus, ainsi que l’identité des agents qui les ont dirigées ou menées. Il met aussi au jour des technologies employées par les services, incluant des équipements fournis par Cellebrite et Palantir.

Emma Best, cofondatrice de DDoSecrets, a précisé les motivations de la démarche dans une déclaration en ligne.

Le Department of Peace a indiqué avoir accédé aux profils des agents du DHS par le biais d’un service d’authentification unique (SSO) nommé Okta. Une porte-parole d’Okta a affirmé que l’entreprise est consciente des affirmations formulées. L’entreprise a déclaré que Okta est sûr, et nous n’aucune preuve que nos données ou nos systèmes aient été compromis.

Un porte-parole du Department of Peace a directement mis en cause la conduite des agents de l’ICE pour motiver cette cyberattaque. Comme l’a déclaré le porte-parole, Le 17 juillet, Markwayne Mullin a affirmé qu’il « montait la pression ». C’est ce qui arrive à l’ICE lorsque l’on fait cela, tout en ajoutant que Markwayne Mullin était devenu secrétaire à la Sécurité intérieure en mars.

Tensions et critiques accrues autour des opérations

Le Federal Bureau of Investigation (FBI) a lui aussi été la cible d’un piratage mené par un groupe nommé ShinyHunters, qui s’est emparé d’informations personnelles concernant des milliers d’agents. De plus, la Federal Election Commission a été momentanément mise hors ligne en raison d’une tentative de piratage suspectée.

Sur le plan politique et social, le mécontentement public à l’encontre de l’immigration enforcement s’est accru sous l’administration Trump. Depuis le retour au pouvoir du président Donald Trump en 2025, près d’un million de personnes ont été expulsées des États-Unis, d’après les chiffres du Migration Policy Institute. Plus de 70 % de ces expulsions ont visé des personnes sans antécédent judiciaire.

Les opérations d’immigration ont à maintes reprises donné lieu à des violences durant l’année. Les agents de l’ICE ont tiré sur plus de vingt-cinq personnes et en ont tué au moins neuf. Parmi ces décès figurent ceux d’Alex Pretti et de Renee Good, abattus dans le Minnesota bien qu’ils ne fussent pas les cibles des interpellations.

Les agents interviennent souvent le visage dissimulé par des masques. Ils portent aussi des lunettes de soleil et s’identifient rarement malgré l’obligation légale.

Un représentant du DHS n’a pas répondu dans l’immédiat aux sollicitations de commentaires formulées par les journalistes.

À lire aussi