Des hackers menacent de publier des données sur plus de 22 000 fonctionnaires américains.

Un nouveau scandale de cybersécurité secoue Washington. Un groupe de pirates, déjà impliqué dans des attaques contre le Département de la Sécurité intérieure (DHS) et l’agence de l’immigration ICE, affirme détenir des dossiers confidentiels sur des dizaines de milliers de fonctionnaires américains, dont des employés de la NSA. Selon le média 404 Media, ces informations proviendraient de données clients Salesforce volées, partiellement vérifiées par des sources indépendantes. Parmi les institutions touchées figurent la Defense Intelligence Agency, la Federal Trade Commission, la Federal Aviation Administration, les Centers for Disease Control and Prevention (CDC), ainsi que le Bureau of Alcohol, Tobacco, Firearms and Explosives et plusieurs membres de l’armée de l’air américaine.

Le groupe baptisé “Scattered LAPSUS$ Hunters” — fusion de Scattered Spider, LAPSUS$ et ShinyHunters — revendique le piratage de plus de 22 000 fonctionnaires fédéraux. Ces entités, très actives sur Discord et Telegram, ont publié les fichiers sur leurs canaux, accompagnés de messages provocateurs évoquant des liens supposés avec des cartels mexicains. Lors d’un précédent piratage, ils avaient divulgué les données de centaines d’employés du DHS et du FBI, comprenant noms, adresses e-mail, numéros de téléphone et adresses personnelles. L’ampleur de cette nouvelle fuite soulève des inquiétudes majeures quant à la sécurité des infrastructures numériques du gouvernement américain.

Cette affaire éclate dans un contexte politique explosif aux États-Unis. Plus de sept millions de manifestants ont défilé récemment contre les “dérives autoritaires” du président Donald Trump, tandis que la colère gronde aussi en ligne. Sa politique migratoire, menée par l’agence ICE, prévoit jusqu’à un million d’expulsions par an et s’applique même dans des lieux sanctuarisés comme les hôpitaux, écoles ou églises. Selon les ONG, plus de 70 % des personnes arrêtées n’ont aucun casier judiciaire, ce qui alimente les critiques contre la brutalité des méthodes de l’administration.

Face à ces dérives, des activistes avaient conçu des applications citoyennes telles que ICEBlock ou Eyes Up, permettant de suivre ou filmer les interventions de l’agence. Ces outils ont été supprimés de l’App Store à la demande du gouvernement. En parallèle, l’ICE a créé une cellule de surveillance permanente pour analyser les bases de données issues des réseaux sociaux et des autres agences. Cette surveillance généralisée, combinée à la menace d’une fuite massive de données gouvernementales, alimente une inquiétude croissante quant à la protection des libertés civiles et à la fragilité de la cybersécurité nationale américaine.