US : les données personnelles de 14 millions de fonctionnaires compromises

L'attaque contre l'Office of Personnal Management aurait été beaucoup plus importante qu'annoncé initialement. Une attaque dont l'objectif était sans doute de récupérer des informations utiles à des opérations de cyberguerre.

La vaste cyberattaque essuyée par les Etats-Unis pourrait avoir été beaucoup plus importante qu'annoncé initialement. Selon l'agence Associated Press, ce n'est pas seulement les données personnelles de 4 millions de fonctionnaires qui ont été compromises, mais celles de 9 à 14 millions de salariés de l'administration publique américaine.

Les systèmes d'informations concernés étaient ceux de l'Office of Personnal Management, qui a pour mission de gérer la paie et les programmes de formation des fonctionnaires. Les autorités américaines avaient d'emblée indiqué que les attaques provenaient du territoire chinois sans pour autant pointer du doigt Beijing. Parmi les données compromises figurent de nombreuses informations à caractère personnel (données bancaires, de santé, d'authentification...). Les faits ont été découverts en avril, mais remontent à 2014.

D'après le gouvernement américain, l'objectif de l'opération est de mettre en place une base de données utiles pour des opérations de renseignement plus traditionnelles, notamment le recrutement d'espions ou l'accès à des données encore plus confidentielles. Les données volées pouvant être utilisées pour tromper les fonctionnaires (via des e-mail de hameçonnage par exemple) en vue d'obtenir d'eux les accès à des systèmes sensibles. Le New York Times évoque même leur utilisation à des fins de chantage. Les informations en question pourraient en effet contenir des noms d'amis chinois de hauts fonctionnaires et de diplomates américains.