Après le vol, début juin, de plus de 4 millions de données d'employés fédéraux aux Etats-Unis, un autre piratage frappant l'US Office of Personnel Management a été découvert.

Depuis près d'un an la base de données abritant des informations relatives notamment aux habilitations de sécurité des membres du service du personnel du gouvernement US aurait fait l’objet d’un piratage.

L’Office of Personnel Management indique ne pas avoir évalué la quantité de données volées à l’occasion de ce piratage.

La base de données de l'US Office of Personnel Management (OPM) comporte les informations très personnelles d’employés bénéficiant d’habilitations de sécurité ou pour lesquels une demande d’habilitation est en cours.

Le gouvernement américain n'a pas fourni d’indications sur la quantité de données volées lors de cette intrusion qui date depuis plus d’un an.

Des bases données très personnelles :

La base de données concernée abrite les demandes d'habilitation de sécurité des personnels et l’on y trouve de multiples informations sur les individus, les questionnaires passant au crible toutes les facettes de leur vie.

Ainsi, y figurent notamment leur numéro de sécurité sociale, leur numéro de passeport, mais aussi ….les noms d’anciens voisins et des informations sur les membres de leur famille.

Les demandeurs doivent également livrer tous les contacts qu’ils ont pu avoir avec des ressortissants étrangers au cours des sept dernières années.

Ils doivent encore mentionner tout problème de drogue ou d'alcool, de dettes ou de faillite, et indiquer s’ils ont eu des démêlés avec la justice ou ont fait l’objet d’un emprisonnement.

Le gouvernement chinois, soupçonné, nie toute implication.

L’Office of Personnel Management indique qu’il n’a pas évalué la quantité de données volées.

Toutefois, compte tenu de la durée du piratage, on peut penser que les hackers ont eu tout le temps d'explorer les systèmes, qu’ils ont pu avoir accès à un grand nombre de données et qu’ils ont donc pu en voler une bonne quantité.

C’est la deuxième fois en quelques semaines que cette administration est victime d’un piratage majeur.

Dans le vol de données précédent, découvert début juin, une base de données de l'OPM concernant les employés fédéraux a été piratée.

Selon certaines sources, ce sont les données de plus de 4 millions d’entre eux qui auraient été subtilisées par les pirates.

Les auteurs de ces piratages n'ont pas été désignés publiquement, mais des responsables américains, ont déclaré sous couvert d’anonymat, qu'ils soupçonnaient le gouvernement chinois, ce dernier ayant de son côté démenti toute implication.

L’OPM s’occupe essentiellement, de gérer l’ensemble des ressources humaines des employés du gouvernement américain.

À ce titre, il s’occupe du recrutement des personnels et a, à ce titre, également la responsabilité de vérifier les antécédents professionnels ou autres des employés.

Ses dossiers contiennent des informations qui pourraient être utilisées pour identifier les personnels, y compris des données financières et des détails sur leurs familles.

Il n’est pas impossible que cette intrusion devait permettre aux pirates de trouver des informations sur des personnels spécialisés dans le renseignement.