Le ministère de la Sécurité intérieure enquêterait sur une violation de sa plateforme, que les gouvernements fédéral, étatiques et locaux et les forces de l’ordre utilisent pour partager des renseignements, un haut législateur avertissant que la fuite d’informations pourrait mettre en danger la sécurité nationale.
Les sites d’information Nextgov, qui ont été les premiers à signaler l’incident, et Bleeping Computer rapportent que les responsables du DHS enquêtent sur une cyberattaque contre son Homeland Security Information Network, ou HSIN, qui permet aux agences gouvernementales et aux responsables locaux de planifier, coordonner et partager des informations et des renseignements sur des événements majeurs et de répondre aux urgences.
Les pirates auraient pénétré par effraction dans les serveurs HSIN fin mai et début juin, exposant potentiellement les informations partagées via la plate-forme, selon Nextgov.
Bleeping Computer a cité un porte-parole du DHS qui a déclaré que le département était « au courant d’un récent cyber-incident impliquant un environnement de partage d’informations spécifique et non classifié ».
On ne sait pas quelles données ont été volées ni quelle quantité a été prise, et un porte-parole de la sécurité intérieure n’a pas répondu à la demande de commentaires de TechCrunch sur l’incident. Une faille de sécurité précédemment signalée en 2023 a révélé que HSIN contenait des informations personnelles partagées entre les forces de l’ordre liées à la surveillance des Américains.
L’incident impliquant HSIN remet en question la capacité du gouvernement à défendre la cybersécurité de ses propres systèmes, après plus d’un an de coupes budgétaires profondes au sein du gouvernement fédéral, notamment de la sécurité intérieure et de son agence de cybersécurité CISA, sous l’administration Trump.
Bien que les renseignements partagés sur HSIN ne soient pas classifiés, les informations « sont très sensibles et leur divulgation risque la sécurité nationale », a déclaré Mark Warner, un sénateur démocrate représentant la Virginie qui est également membre éminent de la commission sénatoriale du renseignement, dans un communiqué.
Warner a déclaré que la plate-forme HSIN soutient les matchs de la Coupe du monde actuellement en cours aux États-Unis et a également été utilisée l’année dernière pour gérer la réponse à la collision en vol d’un avion de ligne d’American Airlines et d’un hélicoptère Black Hawk de l’armée américaine au-dessus de Washington, DC, qui a tué 67 personnes.
L’identité, l’affiliation et les motivations des pirates informatiques qui ont ciblé HSIN ne sont pas connues, mais cette faille marque la dernière faille de sécurité affectant le gouvernement fédéral au cours de l’année écoulée.
Depuis que l’administration Trump a pris ses fonctions en janvier 2025, le gouvernement fédéral a été perturbé par plusieurs violations majeures de la cybersécurité, notamment le partage d’informations classifiées et des plans de guerre sur des applications comme Signal qui n’ont pas été autorisées à être utilisées par le gouvernement, le raid des bases de données fédérales d’informations personnelles des Américains par des membres du Département de l’efficacité gouvernementale d’Elon Musk, ou DOGE, et une divulgation publique de tonnes de mots de passe et d’identifiants par un sous-traitant de la CISA qui a exposé l’accès aux systèmes cloud du gouvernement.
Plus tôt cette année, le FBI a informé les législateurs du Congrès qu’il devait déclarer un « cyber-incident majeur » après avoir révélé les numéros de téléphone de cibles surveillées par des agents fédéraux, donnant potentiellement à ces adversaires un avantage potentiel.
En savez-vous plus sur la cyberattaque DHS HSIN ? Nous aimerions avoir de vos nouvelles. Pour contacter Zack Whittaker en toute sécurité, contactez-nous via le nom d’utilisateur Signal zackwhittaker.1337 ou par e-mail : [email protected].
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
