Skip to content
Hacker Posts

Fuite « Icepick » : plus de 41 000 agents du DHS exposés

Le collectif « Department of Peace » a diffusé via DDoSecrets l'archive « Icepick » : plus de 41 000 employés et prestataires du DHS exposés, à partir du SSO Okta selon le groupe.

Publié le 3 min de lecture
fuitedhsddosecretsokta

Un collectif qui se présente sous le nom « Department of Peace » affirme avoir siphonné les données de plus de 41 000 employés et prestataires du département américain de la Sécurité intérieure (DHS), ainsi que plus de 55 000 groupes définissant les accès aux outils internes. L'archive a été transmise à DDoSecrets, qui l'a publiée sous le nom « Icepick ». Le site Next rapporte l'affaire en français ; WIRED, CyberScoop et Reuters confirment l'ampleur côté anglophone.

Ce qui a fuité

Selon le descriptif de l'archive relayé par Next et WIRED, les données exposées comprennent des adresses e-mail, numéros de téléphone et adresses de bureaux, les noms de responsables hiérarchiques, et surtout des intitulés de groupes qui révèlent les logiciels et programmes utilisés en interne :

  • des outils d'IA : ChatGPT, Gemini, Copilot, Grok ;
  • des programmes de surveillance, dont la plateforme Falcon de Palantir ;
  • certaines opérations de surveillance et de couverture, ce qui expose potentiellement des agents travaillant sous couvert.

C'est cette cartographie des accès, plus que les coordonnées elles-mêmes, qui fait la sensibilité de la fuite : elle décrit qui touche à quoi dans l'appareil de sécurité intérieure.

Origine et méthode

D'après DDoSecrets, les données proviennent du système d'authentification unique Okta du DHS. Les fichiers auraient été mis à jour pour la dernière fois le 19 août. Okta dément toute compromission de ses propres systèmes. Le DHS reconnaît de son côté avoir eu connaissance d'une « possible intrusion », sans confirmer le périmètre. Reuters indique n'avoir pu vérifier l'intégralité du jeu de données, mais avoir recoupé les informations personnelles de six employés du DHS avec d'autres sources.

Prudence sur l'attribution : le collectif revendique, mais aucune confirmation indépendante de la voie d'accès (Okta compromis côté client DHS, identifiants volés, mauvaise configuration) n'est à ce stade publiée.

Que faire

  1. Si vous opérez un SSO Okta, traitez cet épisode comme un rappel : exigez une MFA résistante au phishing (passkeys, FIDO2) sur les comptes à privilèges, et surveillez les sessions et jetons anormaux.
  2. Auditez ce que vos annuaires et vos groupes révèlent. Des noms de groupes trop descriptifs (outils, programmes, missions) deviennent une carte pour un attaquant une fois exfiltrés.
  3. Segmentez les accès sensibles pour que la compromission d'un annuaire n'expose pas en bloc la liste des opérations et des outils.
  4. Pour les personnes potentiellement concernées, considérez les coordonnées professionnelles comme publiques et renforcez la vigilance face au phishing ciblé.

Contexte

Le même collectif avait déjà revendiqué en mars 2026 une fuite de données de contrats ICE touchant 6 681 organisations. Le fil conducteur n'est pas une faille logicielle spectaculaire mais la concentration des accès : un SSO qui agrège l'ensemble des outils d'une administration devient, s'il tombe, une vue d'ensemble de son organisation interne. La leçon vaut au-delà du DHS — l'annuaire d'identités est devenu une cible de renseignement à part entière, et sa surface d'exposition mérite le même soin que les données métier qu'il protège.

Articles liés