Le département de Le mandat de la sécurité intérieure de réaliser surveillance domestique a été une préoccupation pour les défenseurs de la vie privée depuis la création de l’organisation pour la première fois à la suite des attaques du 11 septembre. Maintenant, une fuite de données affectant la branche d’intelligence du DHS a mis en lumière non seulement la façon dont le département rassemble et stocke cette information sensible – y compris sur sa surveillance des Américains, mais sur la façon dont il a laissé ces données exposées à des milliers de travailleurs du gouvernement et du secteur privé et même des ressortissants étrangers qui n’ont jamais été autorisés à le voir.

Un Mémo DHS interne obtenu par un Acte de la liberté d’information (FOIA) Demande et partagée avec Wired révèle que de mars à mai 2023, une plate-forme en ligne DHS utilisée par le DHS Office of Intelligence and Analysis (I&A) pour partager le FBI, le Centre national de l’intelligence et non classifiés, le centre de la loi local, les centres d’intelligence à travers les États-Unis ont été malfassés. la plate-forme.

L’accès aux données, selon une enquête DHS décrite dans le mémo, devait être limitée aux utilisateurs de la section Intelligence du réseau d’information sur la sécurité intérieure, appelée HSIN-Intel. Au lieu de cela, il a été réglé pour accorder l’accès à «tout le monde», exposant les informations à des dizaines de milliers d’utilisateurs de HSIN. Les utilisateurs non autorisés qui avaient accès comprenaient des travailleurs du gouvernement américains se sont concentrés sur les domaines sans rapport avec les renseignements ou l’application des lois tels que la réponse aux catastrophes, ainsi que les entrepreneurs du secteur privé et le personnel du gouvernement étranger ayant accès à HSIN.

«Le DHS annonce HSIN comme sécurisé et affirme que les informations qu’il détient est sensible, les informations critiques de la sécurité nationale», explique Spencer Reynolds, avocat du Brennan Center for Justice qui a obtenu le mémo via FOIA et l’a partagé avec Wired. «Mais cet incident soulève des questions sur la sérieuse de la sécurité de l’information. Des milliers et des milliers d’utilisateurs ont eu accès à des informations qu’ils n’ont jamais été censées avoir.»

Les données de Hsin-Intel comprennent tout, des pistes d’application de la loi et des conseils aux rapports sur les campagnes de piratage et de désinformation étrangères à l’analyse des mouvements de protestation intérieure. La note de mémo sur la violation de HSIN-Intel mentionne spécifiquement, par exemple, un rapport discutant des «protestations relatives à un centre de formation policière à Atlanta» – à plus tard les manifestations de Stop Cop City s’opposant à la création des actions de la sécurité publique d’Atlanta – sans se concentrer sur les «médias de la police».

Au total, selon le mémo sur l’enquête interne du DHS, 439 «produits» I&A sur la partie HSIN-Intel de la plate-forme ont été mal accessibles 1 525 fois. Parmi ces cas d’accès non autorisés, le rapport a révélé que 518 étaient des utilisateurs du secteur privé et 46 autres étaient des citoyens non américains. Les cas d’accès aux utilisateurs étrangers étaient «presque entièrement» axés sur les informations sur la cybersécurité, les notes du rapport, et 39% de tous les produits de renseignement mal accessibles impliquaient de la cybersécurité, tels que des groupes de pirates parrainés par l’État étranger et le ciblage étranger des systèmes informatiques gouvernementaux. Le mémo a également noté que certains des utilisateurs américains non autorisés qui ont consulté les informations auraient été éligibles pour avoir accédé aux informations restreintes s’ils avaient demandé à être considérés pour l’autorisation.

« Lorsque cette erreur de codage a été découverte, j’ai immédiatement résolu le problème et j’ai enquêté sur tout préjudice potentiel », a déclaré un porte-parole du DHS dans un communiqué. «À la suite d’un examen approfondi, les organismes de surveillance multiples ont déterminé qu’il n’y avait pas de violation de sécurité pertinente ou grave. Le DHS prend au sérieux toutes les mesures de sécurité et de confidentialité et s’est engagée à garantir que ses renseignements sont partagés avec les partenaires du secteur fédéral, étatique, local, tribal, territorial et privé pour protéger notre patrie des nombreuses menaces adversaires.»