Le Département de la Sécurité intérieure des États-Unis (DHS) enquête actuellement sur une cyberattaque majeure visant le Homeland Security Information Network (HSIN), une plateforme essentielle pour l’échange de renseignements et la coordination d’urgence entre les autorités fédérales, étatiques et locales. Des pirates auraient infiltré les serveurs de l’HSIN entre la fin mai et le début juin, suscitant des inquiétudes quant à la possible exposition d’informations sensibles, bien que non classifiées.
En réponse, le DHS a confirmé l’isolement des systèmes affectés et le lancement d’une enquête médico-légale approfondie. Cependant, le département a refusé de fournir davantage de détails en raison de l’enquête en cours. L’ampleur totale de la violation reste floue, sans confirmation sur les données spécifiques consultées ni sur le vol éventuel de fichiers. Les attaquants ont également ciblé un système SharePoint utilisé pour la collaboration.
Le sénateur Mark Warner a souligné les implications potentielles pour la sécurité nationale, malgré la nature non classifiée des informations, et a demandé une enquête approfondie sur cette violation. L’HSIN joue un rôle crucial dans la coordination sécuritaire lors d’événements majeurs tels que la Coupe du Monde de la FIFA et America250, et a été déterminant dans la gestion de la réponse à une collision tragique près de Washington, DC, en janvier 2025.
Cet incident fait suite à une faille de sécurité antérieure en 2023, où une erreur de configuration avait permis un accès non autorisé à des renseignements restreints, y compris des données personnelles liées à des activités des forces de l’ordre. Cette violation s’ajoute aux préoccupations croissantes concernant la cybersécurité fédérale, dans un contexte de réductions récentes d’effectifs dans des agences comme le DHS et l’Agence de cybersécurité et de sécurité des infrastructures.
Le gouvernement américain a récemment fait face à plusieurs défis en matière de cybersécurité, notamment une violation significative impliquant un système de surveillance du FBI et d’autres incidents exposant des informations sensibles. Ces événements soulignent la nécessité de mesures robustes de cybersécurité pour protéger les systèmes gouvernementaux critiques.
