Un pirate publie les dossiers de plus de 41 000 employes de la Securite interieure dans l'archive Icepick

Les informations personnelles de plus de 41 000 personnes travaillant pour le Departement de la Securite interieure des Etats Unis ont ete publiees en ligne mercredi, apres qu'un pirate les a volees lors d'une intrusion dans le departement plus tot cette annee, qui n'avait pas ete revelee.

Les dossiers fuites comprennent les noms, les fonctions et les coordonnees professionnelles, y compris les adresses courriel, les numeros de portable et les lieux de bureau, a rapporte TechCrunch. Les personnes touchees comprennent des agents des frontieres et de l'immigration, du personnel de cybersecurite et de hauts responsables. Le total represente environ un cinquieme des effectifs du departement, environ 220 000 personnes.

Un pirate utilisant le nom Department of Peace a affirme avoir obtenu les donnees a partir d'un systeme d'authentification unique Okta utilise par la Securite interieure. C'est l'affirmation du pirate et elle n'a pas ete confirmee par le departement. Okta a dit a TechCrunch qu'il connaissait le rapport et qu'il n'y avait aucune preuve que ses donnees ou ses systemes aient ete compromis.

D'ou viennent les dossiers

Plus de la moitie de l'ensemble, environ 21 000 dossiers, concerne des employes des Douanes et de la Protection des frontieres qui travaillent dans les aeroports et d'autres points d'entree. Environ 10 000 dossiers concernent l'Immigration et les Douanes et son unite d'enquetes, et un peu moins de 1 000 l'Agence de cybersecurite et de securite des infrastructures. Selon WIRED, environ 6 200 dossiers concernent les Services de citoyennete et d'immigration.

Les donnees volees ont ete fournies a maia arson crimew, qui en a partage une copie avec Distributed Denial of Secrets. L'archive publiee s'appelle Icepick. TechCrunch a verifie une partie des donnees comme authentique. Les dossiers semblent avoir ete pris vers la mi aout, et WIRED a indique qu'ils avaient ete mis a jour pour la derniere fois le 19 aout 2026.

L'ensemble expose aussi plus de 55 000 noms de groupes d'autorisations internes. La BBC a rapporte que la fuite comprenait des dizaines de noms d'operations jusque la inconnus et des technologies fournies par Cellebrite et Palantir. Un porte parole de la Securite interieure n'a pas repondu immediatement aux demandes de commentaires de TechCrunch ou de la BBC. Aucune donnee personnelle fuite n'est publiee dans cet article.