Le 20 octobre 2025, une cyberattaque de grande ampleur a frappé le cœur des agences américaines. Ce piratage massif a compromis des données appartenant au FBI, à la NSA, au Department of Homeland Security (DHS) et au Department of Justice (DOJ). Des fichiers contenant noms, adresses électroniques et coordonnées personnelles de centaines d’agents circulent désormais sur des canaux publics.
Cyberattaque : Les pirates ont percé les défenses des agences fédérales
Les premiers signes du piratage sont apparus le week-end du 19 octobre 2025, lorsque des archives compressées contenant des milliers de fichiers internes ont été publiées sur un canal Telegram. Le collectif « The Com » revendique l’opération. Selon Journal du Geek, les documents incluent « noms, numéros de téléphone, adresses personnelles et courriels professionnels » de nombreux fonctionnaires américains.
D’après BFMTV, près de 680 employés du Department of Homeland Security, 170 agents du FBI et 190 membres du DOJ sont directement concernés. La société de cybersécurité District 4 Labs, citée par le même média, confirme que ces informations « correspondent bel et bien à des employés du gouvernement américain ».
Les pirates affirment avoir accédé à plusieurs serveurs gouvernementaux avant d’agréger des données issues de précédentes fuites. Wired rapporte que le collectif « aurait croisé des bases de données internes avec des informations récupérées lors d’attaques antérieures ». L’objectif affiché serait de « révéler l’incompétence des services fédéraux à protéger leurs propres agents ».
Des informations personnelles de la NSA et du FBI déjà en circulation
La situation a pris une tournure plus grave lorsque 404 Media a révélé que les pirates affirment détenir les informations personnelles de plusieurs dizaines de milliers d’agents, incluant des employés de la National Security Agency (NSA). Les fichiers, diffusés sur des forums clandestins, contiendraient des identifiants de connexion et des métadonnées issues de correspondances internes.
Le piratage n’affecte pas seulement le FBI et le DOJ : le Department of Homeland Security (DHS) et l’Immigration and Customs Enforcement (ICE) sont également touchés. Les informations collectées permettraient d’identifier les positions hiérarchiques, les affectations régionales et parfois les liens familiaux des agents. Ces informations personnelles, selon Cybernews, pourraient servir à des campagnes de chantage ou d’ingénierie sociale ciblée.
