Fuite DHS : 41 000 agents exposés | Analyse

Une fuite a exposé les données de plus de 40 000 employés du département de la Sécurité intérieure américain (DHS), dont des responsables de la surveillance et du renseignement, selon la BBC et The Guardian. Publiée le 28 octobre 2026 par Distributed Denial of Secrets (DDoSecrets), elle constitue la troisième divulgation majeure de données du gouvernement américain en un mois.

Qu'est-ce que la fuite du DHS ?

DDoSecrets a publié le 28 octobre 2026 un jeu de données consultable, Icepick, sur plus de 41 000 employés et contractuels actuels et anciens du DHS : noms, postes, e-mails professionnels, téléphones, lieux de travail et groupes internes. Selon The Guardian, il identifie le personnel des opérations spéciales, de la surveillance, de l'informatique judiciaire et de l'infiltration, ainsi que des noms de programmes programmes de surveillance du DHS. WIRED note que les comptes de Customs and Border Protection (CBP) représentent plus de la moitié du total, devant environ 10 000 d'ICE et de Homeland Security Investigations, 6 200 d'U.S. Citizenship and Immigration Services et près de 1 000 de la Cybersecurity and Infrastructure Security Agency.

Comment la fuite s'est-elle produite ?

Le groupe hacktiviste Department of Peace revendique l'opération, affirmant avoir récolté les données depuis le système d'authentification unique du DHS exploité par Okta, en réponse à l'engagement du secrétaire Markwayne Mullin d'intensifier les opérations de l'ICE, selon CyberScoop. Okta nie toute compromission, laissant des identifiants volés ou un tenant DHS mal configuré comme pistes. Les données ont été partagées avec DDoSecrets et la chercheuse maia arson crimew, dont l'outil de recherche public a été mis hors ligne ; Bluesky aurait bloqué les liens comme « malveillants ». Cette violation de l'authentification unique Okta du DHS montre que les services d'identité tiers sont des cibles de valeur.

Rôles sensibles exposés

Les groupes d'autorisation révèlent l'accès à des opérations d'infiltration, des programmes d'écoute, Palantir Falcon, PenLink et des outils d'IA (ChatGPT, Gemini, Copilot). Des responsables actuels et anciens des opérations clandestines, enquêtes sur les fuites et programmes d'expulsion sont identifiés. L'exposition du personnel des opérations d'infiltration de l'ICE pose un risque immédiat pour la sécurité physique des agents.

Risques de sécurité et de confidentialité

Noms, coordonnées et affectations facilitent hameçonnage ciblé, usurpation d'identité, doxxing et harcèlement. Les agents infiltrés et responsables du renseignement risquent une compromission opérationnelle ou un danger physique si les données sont recoupées. Le jeu de données peut aussi faciliter des demandes au titre du Freedom of Information Act, tout en exposant des travailleurs fédéraux à des atteintes à la vie privée. Cette fuite suit celle de septembre 2026 visant environ 5 000 employés présumés du FBI par ShinyHunters fuite de données du FBI 2026.

Réponse officielle et expertises

Emma Best, cofondatrice de DDoSecrets, déclare au Guardian publier ces données dans l'intérêt public pour montrer qui mène la surveillance et l'application des lois migratoires. Le DHS dit enquêter et protéger ses employés, sans autre commentaire. Okta maintient qu'aucune preuve de compromission n'existe. L'absence de vecteur confirmé complique la réponse fédérale et souligne le besoin de contrôles de sécurité zéro confiance renforcés.

FAQ : la fuite du DHS

Combien d'employés sont touchés ?

Plus de 41 000 employés et contractuels actuels et anciens, selon DDoSecrets et plusieurs médias.

Quelles données ont fuité ?

Noms, postes, e-mails professionnels, téléphones, lieux et groupes internes. Les numéros de sécurité sociale et adresses personnelles ne sont pas confirmés.

Qui a publié les données ?

DDoSecrets, à partir d'informations du groupe Department of Peace et de la chercheuse maia arson crimew.

Okta a-t-il été piraté ?

Okta le nie. Des identifiants volés ou un tenant DHS mal configuré sont possibles.

Est-ce lié à d'autres fuites ?

Oui, après environ 5 000 employés présumés du FBI exposés en septembre 2026 par ShinyHunters ; c'est la troisième fuite majeure en un mois.

Conclusion : alerte sur l'identité fédérale

Cette fuite rappelle que les agences fédérales restent vulnérables via des systèmes d'identité tiers et des facteurs humains. Avec l'extension de l'accès numérique et des outils d'IA, l'authentification renforcée, la surveillance continue et les programmes contre les menaces internes deviennent urgents. Le DHS et Okta devraient être scrutés, tandis que les employés touchés affrontent une période de risque accru.