En octobre 2026, le collectif hacktivist Department of Peace a exploité une vulnérabilité critique dans le système d’authentification unique Okta utilisé par le Department of Homeland Security américain. Plus de 41 000 employés fédéraux, dont 21 000 agents de la Customs and Border Protection (CBP) et 6 600 membres d’Immigration and Customs Enforcement (ICE), ont vu leurs données personnelles exposées. La base de données baptisée « Icepick », publiée par l’organisation Distributed Denial of Secrets, révèle non seulement des identités, mais aussi l’accès à des outils de surveillance sophistiqués et des noms d’opérations couvertes.
La brèche Okta : anatomie d’une attaque réussie contre l’authentification fédérale
Comment le groupe Department of Peace a exploité le système d’authentification unique du DHS
Le collectif Department of Peace a pénétré l’infrastructure du DHS en ciblant le système d’authentification unique Okta, plateforme centralisée qui gère les accès de milliers d’employés fédéraux. Selon les horodatages des enregistrements, l’exfiltration des données s’est déroulée à la mi-août 2026. L’attaque a permis d’accéder à une cartographie complète du personnel, incluant noms complets, numéros de téléphone, adresses électroniques professionnelles, localisations des bureaux et titres de poste. Dans un message de revendication, le groupe a justifié son action en réponse à la déclaration du secrétaire du DHS Markwayne Mullin du 17 juillet 2026, annonçant une intensification des opérations d’ICE. « Ils possèdent nos informations, il est donc juste que nous possédions les leurs », a déclaré le collectif.
Okta, fournisseur de solutions d’identité utilisé par de nombreuses agences gouvernementales, a rapidement publié un démenti, affirmant qu’aucune compromission de ses systèmes n’avait été détectée. Le DHS a confirmé être « conscient d’une violation potentielle » et travailler activement à sécuriser ses employés. Toutefois, Reuters a pu authentifier les données en croisant les informations avec des dossiers de crédit et en contactant directement trois employés du DHS, confirmant l’exactitude des enregistrements.
Portée opérationnelle : 41 000 identités compromises, dont 21 000 agents CBP
L’ampleur de la fuite est considérable. Sur les 41 000 employés et contractants exposés, plus de 21 000 travaillent pour la CBP, l’agence chargée de la sécurité des frontières américaines. Environ 6 600 autres appartiennent à ICE, responsable de l’application des lois sur l’immigration. Cela représente près d’un cinquième de la main-d’œuvre totale du DHS, qui compte environ 220 000 employés. Parmi les données exposées figurent également 4 500 utilisateurs listés dans un groupe nommé « Headspace_users », donnant accès à des outils internes sensibles. Cette brèche s’ajoute à une série d’attaques récentes visant les infrastructures fédérales américaines, dont une intrusion dans le réseau HSIN et une violation du ministère de la Défense affectant des millions de militaires.
Les données exposées : au-delà des noms et numéros
Accès aux outils de surveillance (Palantir, Cellbrite, reconnaissance faciale)
La fuite ne se limite pas aux coordonnées personnelles. Les enregistrements révèlent que des milliers d’agents ont accès à des technologies de surveillance avancées. Parmi elles figurent Penlink PLX, utilisé pour l’interception des communications, Mobile Fortify pour la reconnaissance faciale, Cellbrite pour l’extraction de données mobiles, et Palantir pour l’analyse de données massives. Ces outils constituent l’arsenal technologique des agences de renseignement et d’application de la loi américaines. Leur exposition permet à des acteurs malveillants de comprendre les capacités opérationnelles du DHS et d’identifier les agents impliqués dans des missions de surveillance sensibles.
Révélation de noms d’opérations et programmes couverts
Au-delà des profils individuels, la base de données Icepick expose des noms d’opérations, des programmes de surveillance et des initiatives secrètes. Ces informations, normalement classifiées, permettent de reconstituer l’organigramme opérationnel du DHS et d’identifier des agents en mission couverte. Emma Best, cofondatrice de Distributed Denial of Secrets, a défendu la publication en affirmant vouloir « remplacer l’anonymat par la responsabilité ». L’organisation, qui se présente comme un WikiLeaks pour l’ère moderne, a développé un outil de recherche permettant aux journalistes, chercheurs et citoyens d’interroger la base de données. Le hacktivist Maia Arson Crimew a contribué au développement de cet outil, facilitant l’accès aux informations pour les demandes de liberté d’information (FOIA) et la couverture journalistique.
Implications pour la sécurité opérationnelle du renseignement américain
Risques de contre-mesures et d’identification d’agents en terrain sensible
L’exposition de 41 000 identités fédérales constitue un risque majeur pour la sécurité nationale. Les agents opérant sous couverture, notamment ceux d’Homeland Security Investigations (HSI) et de la Cybersecurity and Infrastructure Security Agency (CISA), peuvent désormais être identifiés par des organisations criminelles, des cartels ou des acteurs étatiques hostiles. Les données incluent des agents déployés dans des zones sensibles, où leur identification pourrait compromettre des enquêtes en cours ou mettre leur vie en danger. Dans un contexte politique tendu, où le DHS fait face à des pressions pour intensifier les opérations de déportation, cette fuite alimente les tensions entre transparence publique et nécessité opérationnelle.
Réactions du DHS et mesures de remédiation en cours
Le porte-parole du DHS a déclaré : « Le DHS est conscient d’une violation potentielle et travaille activement à résoudre la situation rapidement et efficacement. Nous prenons au sérieux toutes les menaces de sécurité contre nos employés et officiers, et nous veillerons à ce que tous soient correctement protégés. » L’agence a lancé une enquête interne pour déterminer comment le système Okta a pu être compromis et évaluer les dommages opérationnels. Parallèlement, le réseau social Bluesky a bloqué les liens vers l’archive Icepick, une décision controversée perçue comme une tentative de limiter la diffusion des données.
