BLUELEAKS –
La décharge de documents intervient près de 4 semaines après le meurtre par la police de George Floyd.
Des millions de documents d’application de la loi – certains montrant des photos de suspects, des numéros de compte bancaire et d’autres informations sensibles – ont été publié sur un site Web qui se présente comme une alternative à WikiLeaks, selon l’actualité de la sécurité site Web KrebsOnSecurity .
DDOSecrets, abréviation de Distributed Denial of Secrets, a publié ce qu’il a dit être des millions de documents volés à plus de 200 forces de l’ordre groupes à travers le pays. Le journaliste Brian Krebs, citant l’organisation National Fusion Center Association (NFCA), a confirmé la validité des données divulguées. DDOSecrets a déclaré que les documents s’étalaient sur au moins une décennie, bien que certaines dates dans les documents suggèrent une durée deux fois plus longue.
Les dates sur les documents les plus récents datent du début du mois, suggérant que le piratage qui a révélé les premiers documents s’est produit dans le trois dernières semaines. Les documents, intitulés «BlueLeaks», ont été publiés vendredi, date de la fête du 19 juin de cette année célébrant l’émancipation des Afro-Américains réduits en esclavage dans la Confédération. BlueLeaks avait une signification particulière à la suite d’un officier de police de Minneapolis étouffant un homme noir menotté à mort lorsque l’agent a mis son genou sur le cou de l’homme pendant 8 minutes et 45 secondes.
Au cours du week-end, les détracteurs de la police se sont rendus sur les réseaux sociaux pour célébrer la fuite et afficher des documents censément provenir de il. Certains d’entre eux comprenaient:
- Une Document du FBI identifiant les publications Twitter qui «menacent [ed] la loi sécurité des partisans de l’application des lois en mai 2020. »
- Des gangs de motos qui a utilisé de manière opportuniste des manifestations pour se faire passer pour des membres de le mouvement antifa incitant aux émeutes et au gang de «déplacer de grandes quantités d’héroïne dans la région de Minneapolis et St. Paul, Minnesota».
- Personnel chargé de l’application des lois suivi de l’utilisation par les manifestants potentiels de SnoopSnitch , une application qui détecte quand les capteurs IMSI sont utilisés pour surveiller les données du téléphone portable.
Le lien hébergeant les données ne se charge que sporadiquement et, le plus souvent, expire avant de charger la page d’index. Lorsqu’elle s’affiche, la page organise les documents divulgués à la fois par l’organisme d’application de la loi dont ils sont issus et souvent par les noms de personnes prétendument associées à un document. Encore une fois, cliquer le plus souvent sur un lien ne permet pas de charger le document. Des liens BitTorrent ont également été mis à disposition, mais ils échouent également.
Ce que cela signifie, c’est que la plupart du monde n’a vu qu’une petite partie de la fuite dans de minuscules extraits sans le capacité d’analyser la fuite dans son intégralité de première main.
Les fuites, selon Krebs, sont le résultat d’un piratage sur le serveur de Netsential , une société de développement Web basée à Houston qui s’adresse aux groupes d’application de la loi, entre autres clients. Une grande partie des données volées a été distribuée par le biais de «centres de fusion» chargés de l’application des lois à travers les États-Unis, qui servent de plaques tournantes aux agences fédérales, étatiques et locales pour partager des informations. Krebs a également cité un ancien secrétaire adjoint aux politiques du département américain de la Sécurité intérieure, affirmant que certaines des données exposées pourraient mettre en danger la sécurité des sources individuelles en les identifiant publiquement.
Dans un article publié par Wired , cependant, Emma Best, co-fondatrice de DDOSecrets a déclaré qu’elle avait passé une semaine avant la publication de la fuite à retirer environ 50 gigaoctets de documents révélant des détails sensibles sur les victimes de crimes, les enfants et des informations sur des entreprises privées indépendantes, des soins de santé et des associations d’anciens combattants à la retraite.
« C’est le plus grand hack publié des agences américaines d’application de la loi », a déclaré Best à la publication dans une série de messages texte . «Il fournit le regard intérieur le plus proche sur les agences étatiques, locales et fédérales chargées de protéger le public, y compris [the] la réponse du gouvernement aux manifestations de COVID et du BLM.»