Alors que de hauts responsables américains envoyaient des messages à un groupe de discussion concernant des projets de bombardement, leurs mots de passe ont été divulgués en ligne.
infohightech ·
Ce sont les personnes responsables de la sécurité nationale.
Nous sommes dans la deuxième semaine des retombées du scandale du groupe de discussion Signal — et apparemment, il y a beaucoup plus de choses à dire là-dessus. Des journalistes du journal allemand Der Spiegel ont, comme le rapporte le journal , découvert les coordonnées privées du secrétaire à la Défense Pete Hegseth, de la directrice du renseignement national Tulsi Gabbard et du conseiller à la sécurité nationale de Donald Trump, Mike Waltz — le même homme qui a ajouté le rédacteur en chef de The Atlantic , Jeffrey Goldberg , à ce groupe de discussion extrêmement peu sûr où les plans de bombardement du Yémen étaient discutés.
Bien que le journal Spiegel n'ait publié aucune information, son article indique que leurs numéros de téléphone, leurs adresses e-mail et même certains de leurs mots de passe étaient assez faciles à trouver. Et ils n'ont pas eu besoin d'aller très loin : les journalistes ont utilisé un moteur de recherche populaire – ils n'ont pas précisé lequel, mais PeopleFinders.com est un acteur majeur de ce secteur douteux – et ont divulgué des bases de données de mots de passe.
Comme le souligne l'article, les données de Pete Hegseth étaient de loin les plus faciles d'accès, même si Waltz semblait être le deuxième plus facile à contacter. Après avoir consulté le site de recherche de personnes, les journalistes ont reçu les numéros de téléphone portable et les adresses e-mail des deux responsables, et des recoupements dans des bases de données de fichiers ayant fuité ont révélé que leurs mots de passe avaient été exposés à plusieurs reprises lors de piratages rendus publics par la suite.
Les journalistes ont également pu relier le numéro de téléphone fourni à Pete Hegseth à un compte WhatsApp. Bien que récemment supprimé, une photo de profil était toujours visible, montrant un homme torse nu, très probablement le secrétaire à la Défense.
Bien que les informations de Gabbard aient été mieux protégées que celles de ses collègues, le Spiegel a néanmoins pu retrouver son adresse e-mail sur WikiLeaks et Reddit. Cette même adresse figurait dans au moins dix caches de données divulguées, qui comprenaient également un numéro de téléphone partiel prétendument lié à un compte WhatsApp et Signal du directeur du renseignement national.
Des représentants de Mike Waltz et de Tulsi Gabbard ont déclaré au Spiegel que les informations contenues dans les bases de données divulguées étaient anciennes et ne correspondaient à aucun de leurs comptes actifs. Cependant, lorsque les journalistes ont tenté de contacter les responsables via les applications de messagerie, les fonctions de confirmation ont montré que les messages avaient bien été envoyés, ce qui suggère au minimum que les comptes associés à leurs prétendus numéros de téléphone étaient toujours actifs. Le Pentagone n'a pas répondu aux demandes de commentaires, précise le journal.
D'une certaine manière, cette histoire rappelle avec horreur combien il est facile d'obtenir des informations sur n'importe qui avec un peu d'argent et d'huile de coude. Si les journalistes étrangers ont pu accéder si facilement aux courriels, numéros de téléphone et mots de passe des plus hauts responsables de la sécurité nationale américaine, à quel point doit-il être facile de découvrir des informations privées sur des personnes ordinaires ?
D'un autre côté, cependant, cela souligne le sentiment retentissant que, parmi tous les membres, les membres du Conseil de sécurité nationale – y compris celui qui supervise tous nos espions – devraient être mieux informés. N'ont-ils pas procédé à une analyse approfondie des données divulguées avant leur entrée en fonction ? L'ensemble de l'appareil de défense et de renseignement américain ne serait-il pas à la hauteur des sites douteux de courtiers en données ? Quelqu'un d'autre a-t-il obtenu ces informations – ou pire, les a-t-il utilisées ?
« Leurs téléphones personnels sont tous piratables », a déclaré un ancien fonctionnaire de la Maison Blanche à Politico à propos de la débâcle. « Il est fort probable que les services de renseignement étrangers les observent en train de taper leurs conneries. »
Jusqu'à présent, l'administration Trump n'a pas réagi publiquement à cette dernière faille de sécurité flagrante découverte par des journalistes spécialisés. Cependant, compte tenu de la réaction insignifiante suscitée par l'affaire Signal, nous ne nous attendons pas à ce qu'elle soit tenue responsable.