# Fuite de données DHS : 40 000 employés exposés via une faille IAM

_Publié le 30 octobre 2026 — https://ip73.fr/2026/10/30/fuite-de-donnees-dhs-40-000-employes-exposes-via-une-faille-iam/_

Les coordonnées et les fonctions de plus de quarante mille salariés du Département de la Sécurité intérieure (DHS) américain ont été publiées en ligne. Ce déversement de données, qualifié d'« échec opérationnel grave » par des spécialistes de la cybersécurité, met en lumière des agents travaillant pour l'Immigration and Customs Enforcement (ICE) et les douanes, Customs and Border Protection (CBP).

Le groupe hacktiviste connu sous le nom de « Department of Peace » a diffusé ces informations, qui ont ensuite été relayées par le collectif de transparence Distributed Denial of Secrets dans une base de données nommée ‘Icepick’. Les détails exposés incluent noms, titres de poste, adresses e-mail et numéros de téléphone des employés. Mais le danger ne réside pas uniquement dans le volume, mais dans la nature de ce qui est révélé.

Les experts soulignent que cette fuite offre aux acteurs malveillants une « carte complète des départements sensibles et de leurs structures de rapport internes », a commenté Dray Agha, responsable de la réponse tactique chez Huntress. Le risque, selon Graeme Stewart de Check Point, dépasse le cadre de la simple atteinte à la vie privée. « Le plus inquiétant, ce ne sont pas les volumes de données, mais leur nature », affirme-t-il, faisant écho aux préoccupations d'Agha. Des intitulés de poste liés à des missions de surveillance ou d'infiltration créent un péril concret pour les agents sur le terrain, et cette exposition nourrit, en outre, des campagnes de *phishing* et d'usurpation d'identité pendant des mois.

## L'accès par la gestion des identités

L'attaque, selon les affirmations du groupe pirate, aurait été réalisée en accédant aux systèmes du DHS via la plateforme de gestion des identités et des accès (IAM) Okta, en exploitant des identifiants utilisateurs exposés. Un porte-parole d'Okta a cependant réagi, affirmant que « Okta est sécurisé, et nous n'avons aucune preuve que nos données ou systèmes ont été compromis » (ITPro).

Ce cas met en lumière une vérité bien établie dans le secteur : « l'identité est maintenant la porte d'entrée des attaquants », selon Graeme Stewart. Si les informations sont exactes, une seule connexion compromise sur un système de connexion unique (single sign-on) suffisait à atteindre les dossiers de dizaines de milliers de personnes.

En regardant la répartition des données, les chiffres sont assez parlants. Selon Security Affairs, plus de la moitié des enregistrements, soit environ 21 000, concernent des employés de CBP travaillant dans les aéroports et les points d'entrée. Les agences ICE et son unité Homeland Security Investigations représentent environ 10 000 dossiers, tandis qu'un peu moins de 1 000 sont liés à CISA, l'agence de cybersécurité. Les données révèlent également l'accès à des outils comme Microsoft 365, Penlink ou Mobile Fortify, une application de reconnaissance faciale utilisée par CBP et ICE.

| Agence concernée | Estimation du nombre de dossiers | Type d'information sensible | 
| :--- | :--- | :--- |
| CBP | Plus de 21 000 | Agents de port d'entrée | 
| ICE et HSI | Environ 10 000 | Investigations et opérations | 
| CISA | Moins de 1 000 | Personnel de cybersécurité | 

## Les enjeux de transparence et les conséquences réelles

La divulgation par DDoSecrets, facilitée par la journaliste maia arson crimew, n'est pas uniquement un acte de vandalisme numérique. Selon Emma Best, cofondatrice de DDoSecrets, cette base de données « identifie les responsables des opérations secrètes, des enquêtes internes et des programmes de renvoi », ce qui permet aux chercheurs d'identifier des figures clés de la politique et des opérations du DHS.

Ces données, qui incluent des informations sur des agents impliqués dans des opérations clandestines, sont perçues par certains militants comme une réponse aux actions du gouvernement contre ICE. Pour d'autres, comme Ryan Shapiro de Property of the People, ces coordonnées permettent à des chercheurs de formuler des requêtes plus ciblées auprès de la Loi sur la liberté d'information (FOIA), soutenant ainsi le journalisme et les enquêtes parlementaires.

Il est d'ailleurs intéressant de noter que cette affaire n'est pas isolée. Elle arrive peu après un incident similaire impliquant le FBI, où des données sur des agents, incluant des numéros de badge et des adresses personnelles, avaient fuité en septembre.

## Ce que les sources laissent dans l'ombre

Bien que les analystes se concentrent sur le risque physique et les failles d'identité, la profondeur technique de l'accès n'est pas entièrement détaillée. Le DHS a confirmé être « conscient d'une potentielle violation et travaille activement à résoudre la situation » (ITPro). La question qui demeure, au-delà des communiqués officiels, c'est la pérennité de la sécurité. Le fait que cette fuite suive un autre incident de sécurité sur le DHS au cours de l'année, après qu'un pirate ait revendiqué le vol de contrats gouvernementaux, pose la question de la résilience globale des systèmes fédéraux face à des acteurs qui semblent disposer d'une patience et d'une sophistication notables en matière d'ingénierie sociale et d'exploitation d'IAM.

## Sources

- [40,000 staff exposed in 'severe' Department of Homeland Security breach](https://www.itpro.com/security/data-breaches/a-severe-operational-failure-that-places-the-physical-safety-of-undercover-personnel-at-direct-risk-hacktivist-group-leaks-data-on-40-000-department-of-homeland-security-staff), ITPro, 30 octobre 2026
- [Hacker leaks data on more than 40,000 Homeland Security employees](https://securityaffairs.com/202103/data-breach/hacker-leaks-data-on-more-than-40000-homeland-security-employees.html), Security Affairs, 30 octobre 2026
- [Leak site publishes data on more than 41,000 DHS employees obtained by hacktivists](https://cyberscoop.com/dhs-employee-data-leak-ddosecrets/), CyberScoop, 28 octobre 2026
- [Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents](https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/), TechCrunch, 28 octobre 2026

## Crédits photo

- Image en une : [BalticServers data center](https://commons.wikimedia.org/wiki/File:BalticServers_data_center.jpg), par BalticServers.com, [CC BY-SA 3.0](https://creativecommons.org/licenses/by-sa/3.0), via Wikimedia Commons (recadrée)
- Image dans l’article : [DALL·E 2025-01-31 21.58.22 - A realistic image of the interior of a modern data center. The scene…](https://commons.wikimedia.org/wiki/File:DALL%C2%B7E_2025-01-31_21.58.22_-_A_realistic_image_of_the_interior_of_a_modern_data_center._The_scene_features_long_rows_of_tall,_sleek_server_racks_filled_with_blinking_LED_lights._T.webp), par Cbrasil0, [CC BY-SA 4.0](https://creativecommons.org/licenses/by-sa/4.0), via Wikimedia Commons (recadrée)