Étiquette : la compagnie aérienne à l’origine des expulsions de Trump

Des pirates informatiques affirment avoir obtenu ce qu’ils prétendent être des listes de passagers de vols GlobalX de janvier à ce mois-ci. Ces données semblent inclure des personnes expulsées.

Des pirates informatiques ont ciblé GlobalX Air, l’une des principales compagnies aériennes utilisées par l’administration Trump dans le cadre de ses efforts d’expulsion, et ont volé ce qu’ils disent être des dossiers de vol et des manifestes de passagers de tous ses vols, y compris ceux destinés à l’expulsion, a appris 404 Media.

Les données, à propos desquelles les pirates ont contacté 404 Media et d’autres journalistes sans y être invités, pourraient fournir des informations détaillées sur qui exactement a été expulsé sur les vols GlobalX, quand et où, GlobalX étant la compagnie charter qui a facilité l’expulsion de centaines de Vénézuéliens vers le Salvador. 

« Anonymous a décidé d’appliquer l’ordonnance du juge, car vous et votre équipe flagorneuse ignorez les ordres légaux qui vont à l’encontre de vos projets fascistes », peut-on lire dans un message de dégradation publié sur le site web de GlobalX . Anonymous, connu pour son utilisation du masque de Guy Fawkes, est une organisation sous laquelle certains hackers opèrent lorsqu’ils pratiquent ce qu’ils considèrent comme de l’hacktivisme.

Le pirate informatique affirme que les données comprennent des enregistrements de vols et des listes de passagers. Il a envoyé à 404 Media une copie des données, classées dans des dossiers datés quotidiennement du 19 janvier au 1er mai. 

404 Media a recoupé les informations connues concernant les vols d’expulsion de l’ICE, provenant de sources officielles et vérifiables, avec les informations contenues dans les manifestes de vol et les détails des vols obtenus par le pirate informatique. Les données piratées contiennent des informations sur le vol de Kilmar Abrego Garcia. 

Par exemple, les pirates ont obtenu ce qui semble être des informations détaillées sur les vols GlobalX 6143, 6145 et 6122 qui ont décollé de l’aéroport international de Valley à Harlingen, au Texas, le 15 mars. Ces vols sont au centre d’un recours collectif intenté par cinq hommes vénézuéliens pseudonymes contre l’administration Trump (qui a finalement été porté devant la Cour suprême ) et qui a décollé pendant et immédiatement après une procédure judiciaire dans laquelle leurs avocats tentaient d’obtenir une ordonnance restrictive pour empêcher les vols de décoller. 

Lors d’une audience devant le tribunal de district de Washington , le gouvernement fédéral a fait valoir qu’il ne disposait d’aucune information de vol à communiquer au tribunal : « Le gouvernement a étonnamment déclaré ne toujours pas avoir de détails de vol à communiquer », peut-on lire dans l’avis du juge. « Pressé, l’avocat du gouvernement a déclaré que les “détails opérationnels” dont il avait eu connaissance pendant les vacances “soulevaient des problèmes potentiels de sécurité nationale”, et qu’ils ne pouvaient donc pas être communiqués tant que le public et la presse étaient à l’écoute. »

Image : Une capture d’écran de la dégradation.

« Bien que le gouvernement ait refusé de fournir des détails précis, tout porte à croire que, durant la courte période d’ajournement de l’audience, deux vols d’expulsion ont décollé de Harlingen, l’un vers 17h25 et l’autre vers 17h45 », indiquent les archives judiciaires, précisant qu’il s’agissait des vols GlobalX 6143 et 6145 ; un troisième vol référencé a décollé immédiatement après l’audience. Ces informations correspondent étroitement à l’horaire des vols et à d’autres informations contenues dans les données piratées.

Les données contiennent également un enregistrement mentionnant le nom de Heymar Padilla Moyetones, une femme de 24 ans qui a été transportée par avion du Texas au Honduras , puis du Honduras au Salvador par erreur, avant d’être renvoyée au Texas. Les données obtenues par les pirates indiquent que GlobalX l’a transportée de l’aéroport international de Valley (Texas) au Honduras le 15 mars sur le vol 6143, puis de l’aéroport international de Comayagua (Honduras) à l’aéroport international d’El Salvador sur le vol 6144 plus tard dans la journée. Elle a ensuite été ramenée directement de l’aéroport international d’El Salvador à l’aéroport international de Valley (Texas) le 15 mars. Les informations contenues dans les données piratées concordent avec les déclarations de Moyetones à NBC . 

404 Media a également pu recouper les noms figurant sur des listes publiées plus importantes de personnes qui avaient été précédemment signalées comme ayant été expulsées, trouvant leurs noms dans les données piratées avec les vols spécifiques sur lesquels elles étaient censées se trouver.

404 Media ne publie pas la liste complète des passagers pour le moment, car nous nous efforçons de vérifier quels passagers se trouvaient précisément à bord des vols d’expulsion et de protéger la vie privée des personnes, car les manifestes contiennent des informations personnelles sensibles, comme les détails des passeports. Nous continuerons d’analyser les données à la recherche d’informations d’intérêt public et d’examiner ce que nous pouvons publier.

Ni GlobalX ni ICE n’ont répondu aux demandes de commentaires.

L’administration Trump a passé un contrat avec la société CSI Aviation pour ses vols d’expulsion. Le 28 février, l’ICE a publié un avis annonçant qu’elle lui attribuerait 128 millions de dollars pour ses travaux. De son côté, CSI Aviation sous-traite une partie de ses travaux à GlobalX, qui prévoit un bénéfice annuel de 65 millions de dollars grâce à ce contrat. En 2024, 74 % des plus de 1 500 vols d’expulsion de l’ICE étaient prévus par GlobalX, selon un rapport du Projet sur la surveillance gouvernementale publié en mars.

ProPublica a déjà publié un article sur la situation des agents de bord de GlobalX, également connu sous le nom de Global Crossing Airlines. Des sources ont indiqué dans cet article qu’elles s’inquiétaient de la situation en cas d’urgence, notamment parce que les passagers étaient menottés. 

« Ils ne nous ont jamais rien appris sur les vols d’immigration », a déclaré une hôtesse de l’air citée par ProPublica. « Ils ne nous ont pas dit que ces gens seraient enchaînés, des poignets aux chevilles. »

Le pirate informatique a déclaré à 404 Media avoir trouvé un jeton appartenant à un développeur de GlobalX. Il l’a ensuite utilisé pour trouver les clés d’accès et les clés secrètes des instances AWS de GlobalX contenant les données. Il a également indiqué avoir envoyé une copie du message de dégradation aux employés de GlobalX, puis supprimé les données de l’entreprise. 404 Media ignore l’identité du pirate informatique, qui a déclaré avoir transmis les données à d’autres journalistes.

Le pirate informatique a déclaré avoir également envoyé le message aux pilotes et membres d’équipage de GlobalX via le compte NAVBLUE de l’entreprise. NAVBLUE est une plateforme d’opérations aériennes développée par Airbus, utilisée notamment par les pilotes pour la planification des vols.

404 Media n’a pas pu vérifier si les pilotes ou les membres d’équipage avaient reçu ce message. Cependant, le pirate a fourni des captures d’écran qui semblent les montrer connectés à la plateforme. Il a également fourni une capture d’écran prétendant montrer l’accès au GitHub de GlobalX.

Le site Web défiguré cite une décision du 1er mai du juge de district américain Fernando Rodriguez qui a déclaré que le président avait invoqué illégalement l’Alien Enemies Act et avait empêché l’administration d’expulser davantage de membres présumés de gangs vénézuéliens sans procédure régulière.

https://www.404media.co/email/fe8ce8ec-6dad-464a-8022-84e93b909397