TL;DR : L’essentiel
- Le collectif hacktiviste Department of Peace a extrait les dossiers d’un service d’accès centralisé de l’administration américaine.
- L’archive Icepick répertorie les coordonnées, les fonctions et la hiérarchie d’environ un septième des effectifs du ministère.
- Les fiches exposent les agents assignés à des opérations sous couverture et aux logiciels d’analyse des téléphones.
Le groupe hacktiviste Department of Peace a publié les coordonnées et les affectations de 41’000 employés et sous-traitants du DHS, issues de données actualisées au 19 août 2026. L’organisation à but non lucratif Distributed Denial of Secrets héberge désormais cette archive baptisée Icepick, également relayée sous la forme d’un moteur de recherche par une journaliste et chercheuse en sécurité informatique. D’après The Verge, l’intrusion est passée par Okta, un gestionnaire centralisé des identités et des accès exploité par le ministère américain, bien que le fournisseur affirme ne déceler aucune compromission sur ses propres systèmes. Les fichiers compilent des noms, adresses de courriel, numéros de téléphone et bureaux de rattachement, principalement répartis entre les services des douanes de CBP et la police de l’immigration ICE.
La fuite de données met notamment en lumière l’organisation interne du renseignement fédéral. Comme le précise l’enquête de WIRED, certanis noms de fichiers semblent faire référence à des outils permettant d’accéder aux dossiers des tribunaux de l’immigration. Les listes associent aussi nommément des agents à des programmes d’interception de communications et à des opérations de surveillance sous couverture menées par HSI. Des personnels de l’agence de cyberdéfense CISA ainsi que des officiers de police locale habilités aux missions fédérales figurent également dans ces répertoires d’accès.
La diffusion publique de cet organigramme a aussi des conséquences sur le terrain. Selon les analyses rapportées par Nextgov/FCW, la mise en évidence des liens hiérarchiques et des courriels professionnels offre aux cybercriminels un levier direct pour monter des campagnes d’usurpation d’identité et d’ingénierie sociale. L’incident fait écho à une exfiltration revendiquée par le groupe ShinyHunters contre les registres du FBI. Pendant que le réseau social Bluesky bloque les redirections vers les données en les qualifiant de liens malveillants, d’autres plateformes en facilitent malheureusement le partage, comme l’a rappelé Ars Technica.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Une lecture utile ?
Un café, c'est une façon simple de dire merci pour la veille. Sans abonnement, sans engagement.
