BlueLeaks : mise en ligne des données de 200 services de polices américains
Un groupe d’activistes a publié vendredi 296 Go de données qui, selon eux, ont été volées aux services de police et aux centres de fusion américains.
BlueLeaks
Les fichiers, baptisés BlueLeaks, ont été publiés par Distributed Denial of Secrets (DDoSecrets), un groupe qui se décrit comme un « collectif pour la transparence ».
Les données ont été mises en ligne sur un portail de recherche. Selon BlueLeaks, les données divulguées contiennent plus d’un million de fichiers, tels que des documents scannés, des vidéos, des courriels, des fichiers audio, etc.
DDoSecrets affirme que les fichiers divulgués contiennent plus de 10 ans de données, appartenant à plus de 200 services des forces de l’ordre à travers tous les Etats-Unis.
Documents de sécurité et données sensibles
Selon le collectif, la plupart des dossiers sont des rapports de police et du FBI, des bulletins de sécurité, des guides d’application de la loi, etc. Certains de ces dossiers contiennent également des informations sensibles et personnelles, telles que des noms, des numéros de compte bancaire et des numéros de téléphone.
Dix ans de données provenant de plus de 200 services de police, centres de fusion et autres ressources de formation et de soutien aux forces de l’ordre. Parmi les centaines de milliers de documents figurent des rapports de la police et du FBI, des bulletins, des guides et bien d’autres documents encore. https://t.co/sWzdKc2VFc
DDoSecrets affirme avoir reçu les données de BlueLeaks « par le biais d’Anonymous », le fameux groupe hacktiviste.
La plupart des fichiers répertoriés sur le portail BlueLeaks portent l’appellation “Netsential.com Inc”, une société d’hébergement web basée à Houston au Texas.
Fuite confirmée par la NFCA
KrebsOnSecurity a indiqué plus tôt dans la journée que la National Fusion Center Association (NFCA), l’association centrale représentant tous les centres de fusion des Etats-Unis, a confirmé l’authenticité de la fuite.
La NFCA a affirmé qu’après une analyse préliminaire, les données semblent provenir des serveurs de Netsential, un fournisseur d’hébergement web pour de nombreux services des forces de l’ordre américaines.
Les centres de fusion sont des associations qui agissent comme intermédiaires et centres de coordination entre les services de police des Etats et des collectivités locales et les agences gouvernementales fédérales américaines. Ils participent à la formation des agents et à la transmission des alertes, guides et autres instructions du gouvernement central aux postes de police locaux, et vice versa.
Les utilisateurs ayant parcouru l’ensemble des données de BlueLeaks au cours du week-end ont déjà identifié de multiples alertes de sécurité et des guides d’application de la loi partagés par les centres de fusion à des dates récentes, comme le 4 juin 2020.
Black Lives Matter
Les alertes contenaient des instructions et des points d’attention pour les forces de police américaines impliquées dans les manifestations de Black Lives Matter aux Etats-Unis.
Le FBI surveille tous les tweets concernant les manifestations et les envoie à la police locale. #BlueLeaks
#BlueLeaks Souvenez-vous de toujours cacher vos tatouages et autres signes distinctifs… ils surveillent. De près. Les soignants sont marqués extrémistes parce qu’ils aident les manifestants blessés.
Le FBI confirme que des racistes vont se rendre aux manifestations pour « inciter à l’émeute » afin de « présenter les “antifas” comme une menace plus grande qu’elle ne l’est en réalité ». Dites-le à @foxnews et à leur diffusion des manifestations devenant violentes. #BlueLeaks
Le groupe DDoSecrets a souvent été considéré comme « une alternative à Wikileaks ». Les précédentes fuites du groupe ont révélé d’importants scandales de corruption de gouvernements du monde entier, et leur travail a été cité dans le New York Times, sur CNN et dans d’autres médias de premier ordre.
Source : ZDNet.com
