Deux agences fédérales US piratées en un mois
Original : Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data
Pourquoi c'est important
Deux brèches majeures en un mois exposent des données militaires et policières sensibles.
Le Pentagone alerte 2,8 millions de militaires : leurs données personnelles (numéro de sécurité sociale, spécialité militaire) ont été volées via le Defense Manpower Data Center. Le FBI avait subi une attaque similaire le mois précédent.
En l'espace d'un mois, deux agences fédérales américaines majeures ont subi des intrusions aux conséquences potentiellement graves. Le Defense Manpower Data Center (DMDC) du Pentagone, qui gère plus de 60 millions de dossiers militaires, a été compromis à partir d'octobre dernier. Les données volées incluent noms, adresses, numéros de sécurité sociale, sexe, race et — plus préoccupant — les spécialités opérationnelles, un détail qui permet d'identifier des personnels à haute valeur stratégique pour des services de renseignement étrangers.
Le mois précédent, le groupe de ransomware ShinyHunters avait revendiqué une intrusion dans les systèmes du FBI, s'emparant des dossiers de milliers d'agents, dont certains enquêtaient sur la Chine ou la Russie selon Reuters. Le groupe affirme ne pas vouloir publier les données — promesse peu convaincante de la part d'une organisation ayant extorqué des centaines d'entreprises. Suite à l'arrestation d'un membre par la police néerlandaise, un responsable du FBI Cyber Division a publiquement invité les membres restants à se rendre.
Ensemble, ces deux brèches rappellent le piratage de l'Office of Personnel Management en 2015, où des hackers liés à la Chine avaient dérobé 22,1 millions de dossiers incluant des empreintes digitales. Le Pentagone n'a pas précisé comment les attaquants ont pénétré son réseau, ni si une rançon a été demandée.