Fuite de données DHS : 41 000 employés exposés

Des hackers militants ont publié les données personnelles de plus de 41 000 employés du département de la Sécurité intérieure des États-Unis (DHS), troisième fuite majeure au sein du gouvernement fédéral en un mois. Le jeu de données, diffusé le 28 octobre 2026 par le collectif Distributed Denial of Secrets (DDoSecrets), contient noms, numéros de téléphone, adresses e-mail, intitulés de poste et groupes de messagerie internes, notamment pour l'ICE et la CBP.

Qu'est-ce que le DHS ?

Le département de la Sécurité intérieure a été créé au lendemain des attentats du 11 septembre pour unifier les efforts de sécurité nationale. Il supervise l'immigration, la sûreté aérienne et la cybersécurité. Sous l'administration Trump, l'ICE s'est illustré par sa politique d'expulsion agressive, ses agents opérant souvent sans uniforme ni identification visible, ce que dénoncent les organisations de défense des droits humains.

Quelles données ont été exposées ?

Les fichiers couvrent environ un septième des 260 000 agents du département et ont été mis à jour le 19 août 2026. La collection, baptisée « Icepick », va bien au-delà des coordonnées : bureaux, superviseurs, intitulés de poste et plus de 55 000 groupes de permissions révélant les opérations internes.

Répartition par agence

• Customs and Border Protection (CBP) : plus de 21 000 enregistrements
• ICE et Homeland Security Investigations : environ 10 000
• USCIS : environ 6 200
• CISA : près de 1 000

Certains groupes internes évoquent des opérations d'infiltration, des écoutes et des outils de surveillance comme Penlink ou l'application de reconnaissance faciale Mobile Fortify. WIRED a identifié 39 employés liés à « CUC », terme associé aux opérations sous couverture.

Comment les hackers ont-ils obtenu les données ?

Les données sont attribuées à une entité se nommant « Department of Peace », qui affirme les avoir récoltées via le service d'authentification unique Okta du DHS. Okta nie toute compromission. Le DHS dit « avoir connaissance d'une possible intrusion et travailler à y remédier ». Reuters a vérifié les informations de plusieurs employés sans pouvoir authentifier l'ensemble du lot.

C'est la troisième grande fuite de données fédérales en un mois. En septembre, le groupe ShinyHunters a revendiqué des dossiers du FBI ; un suspect a ensuite été arrêté aux Pays-Bas. Une base de données du Pentagone aurait par la suite été consultée pendant des mois, exposant des millions de dossiers militaires.

Conséquences et inquiétudes

La cofondatrice de DDoSecrets, Emma Best, veut « remplacer l'anonymat par la responsabilité », estimant que ces données permettent un contrôle public et des demandes d'accès à l'information. « Ils ont nos données, il est donc normal que nous ayons les leurs », a déclaré un porte-parole à NOS. Les critiques avertissent toutefois que l'exposition met en danger les agents et leurs familles, les criminels pouvant aussi accéder aux fichiers. « Les spécialistes de la cybersécurité gouvernementale rappellent que ce type de fuite facilite l'usurpation d'identité et les attaques ciblées », note un analyste.

FAQ : la fuite de données du DHS

Combien d'employés sont concernés ?

Plus de 41 000 employés et contractants, actuels ou anciens, soit environ un septième des effectifs.

Quelles informations ont fuité ?

Noms, e-mails professionnels, téléphones, bureaux, postes, superviseurs et groupes internes, avec des références à des outils de surveillance et à des opérations sous couverture.

Qui a publié les données ?

Le collectif DDoSecrets, qui crédite un groupe nommé « Department of Peace ».

Okta a-t-il été piraté ?

Okta dément toute compromission de ses systèmes ; le DHS indique enquêter.

Les données sont-elles exactes ?

Reuters a vérifié certains détails sans authentifier l'ensemble. DDoSecrets admet que les données peuvent être incomplètes ou partiellement erronées.