Violation de données au DOJ et au DHS des États-Unis en 2016
La violation de données survenue en 2016 au DOJ et au DHS des États-Unis a impliqué un accès non autorisé à un système de coordonnées du personnel géré par le département de la Justice, suivi de la publication des annuaires du personnel du DOJ/FBI et du département de la Sécurité intérieure.
Types de données exposées
4- Adresses e-mail
- Noms
- Intitulés de poste
- Numéros de téléphone
À propos de cette fuite de données
L’incident de février 2016 a concerné environ 20 000 employés du DOJ, dont des membres du personnel du FBI, et environ 9 000 employés du DHS. Le nombre de personnes touchées est donc indiqué comme étant d’environ 29 000.
Comment l’incident a-t-il été confirmé ?
Un porte-parole du département de la Justice a confirmé un accès non autorisé à un système géré par l’une des entités du département et contenant les coordonnées d’employés. Le département a ouvert une enquête et déclaré qu’à ce stade, rien n’indiquait que des informations personnelles sensibles avaient été compromises.
L’annuaire du DHS a été publié le 7 février, puis celui du DOJ/FBI le lendemain. Le jour exact de l’accès initial n’ayant pas été divulgué, la date de la violation est renseignée au mois près : février 2016. Le 7 février correspond à la première publication.
Quelles informations ont été exposées ?
Les annuaires du personnel publiés contenaient des noms, des intitulés de poste et des numéros de téléphone. Selon les informations rapportées, certaines entrées concernaient d’anciens employés ou comportaient des intitulés de poste obsolètes.
Le département a déclaré que rien n’indiquait que des informations personnelles sensibles avaient été compromises. Cette fiche n’inclut donc pas de numéros d’identité, de données financières, de mots de passe, d’informations sur les habilitations de sécurité ni d’autres catégories plus sensibles dans le périmètre confirmé de la violation.
Comment le nombre de 29 000 personnes a-t-il été déterminé ?
Le total d’environ 29 000 personnes correspond au périmètre cumulé de deux annuaires du personnel, tel qu’il a été rapporté publiquement : environ 20 000 employés du DOJ/FBI et environ 9 000 employés du DHS. Ce chiffre n’est pas ajusté en fonction du nombre de lignes des archives et n’est pas cumulé avec les chiffres d’autres violations plus importantes concernant le personnel fédéral, sans lien avec cet incident.
Que doivent faire les employés concernés ?
Méfiez-vous des appels ou messages inattendus qui s’appuient sur des informations actuelles ou anciennes concernant votre administration. Vérifiez les demandes de personnes affirmant représenter l’assistance interne, les ressources humaines ou les forces de l’ordre en passant par un canal officiel que vous aurez trouvé de manière indépendante.
Évitez de communiquer inutilement des informations liées à votre administration depuis vos comptes personnels et examinez les notifications inattendues de réinitialisation de mot de passe ou de récupération de compte. Signalez directement tout contact suspect à l’équipe de sécurité de votre administration.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
