Violation de données de l'Office of Personnel Management

En juillet 2014, The New York Times cite des hauts fonctionnaires américains qui avancent que des pirates informatiques chinois se sont introduits dans les systèmes informatiques de l'OPM. Ils expliquent que l'attaque vise plus particulièrement les données de salariés qui souhaitent occuper des postes exigeant une habilitation de sécurité. Les pirates auraient obtenu des autorisations d'accès, mais auraient été arrêtés avant de pouvoir copier des informations sur les habilitations. Lors d'une entrevue quelque temps plus tard, la directrice de l'OPM, Katherine Archuleta (en), affirme qu'aucune donnée personnelle n'a été compromise[7] - [5] - [8].

En juin 2015, le journal The New York Times rapporte que l'attaque a été découverte par le système de détection d'intrusion Einstein du US-CERT, même si ce dernier a été appliqué après l'intrusion[9]. Cependant, les périodiques The Wall Street Journal, Wired et Fortune, tout comme le site Ars Technica disent ignorer la méthode utilisée pour détecter l'intrusion. Ce serait peut-être le système CyFIR de la société CyTech Services qui aurait permis cette découverte[10] - [11] - [12] - [13]. CyTech Services a confirmé l'information le 15 juin 2015[14] dans le but de corriger les contradictions du porte-parole de l'OPM en réplique à l'article du magazine Fortune[10].

Le 11 juin 2015, ABC News indique que les informations recueillies par les Standard Forms (SF) 86 (Questionnaire for National Security Positions, « Questionnaire pour les postes à la sécurité nationale ») auraient pu être exposées à l'attaque. Les SF-86 comprennent des informations sur la famille, les collègues d'étude, les relations à l'étranger et des données de nature psychologique. L'OPM a répliqué que les noms des membres de la famille n'ont pas été exposés[15]. Cependant, le 13 juin 2015, un porte-parole de l'OPM a indiqué « qu'avec une certitude élevée, les systèmes de l'OPM qui contiennent des informations sur la vérification des antécédents d'employés anciens, actuels et éventuels du gouvernement fédéral, tout comme ceux qui ont subi une enquête sur leurs antécédents, pourraient avoir été exfiltrés[trad 1] - [16]. » La Central Intelligence Agency (CIA) n'utilise pas le système de l'OPM ; elle pourrait ne pas être touchée[5].

En s'appuyant sur les informations transmises par l'OPM, le président de l'American Federation of Government Employees (en) (AFGE), J. David Cox, a rédigé une lettre à l'attention de la directrice de l'OPM, Katherine Archuleta : « Nous croyons que la cible était le Central Personnel Data File, et que les hackers détiennent présentement toutes les données personnelles de chaque employé fédéral, chaque retraité fédéral et jusqu'à un million d'anciens employés fédéraux[trad 2] - [17]. » Selon Cox, l'AFGE pense que l'intrusion a compromis les données des vétérans et du personnel militaire en service[17].

Les informations recueillies lors du vol incluent des données personnelles comme le Social Security number[18], le nom, la date de naissance, le lieu de naissance et les adresses[19]. La violation s'est révélée plus sévère après une analyse plus approfondie, elle aurait en effet permis de recueillir de l'information sur les vérifications d'antécédents de personnes appliquant à des postes sensibles[15] - [16] - [20]. Les données volées comprennent 1,1 million d'empreintes digitales. Pour cette raison, les agents secrets du gouvernement fédéral ne seraient plus en sécurité puisqu'ils pourraient être identifiés par celles-ci, même s'ils changent d'identité[21]. À la fin septembre 2015, l'OPM révèle que les empreintes digitales de 5,6 millions de personnes ont été volées[22].

L'OPM a été avertie à plusieurs reprises sur la déficience de ses systèmes informatiques. Par exemple, un rapport de mars 2015 présenté devant le Congrès des États-Unis explique que les systèmes de gestion de l'OPM présentent des « insuffisances persistantes[trad 3] » en ce qui concerne la gestion des informations et les contrôles de sécurité[5] - [23].

Selon The Wall Street Journal, des membres du gouvernement fédéral américain pensent que des pirates informatiques chinois ont réalisé cette violation[2]. The Washington Post rapporte que l'attaque provient de la Chine, mentionnant des sources gouvernementales anonymes[19]. La Chine a répliqué en mentionnat qu'elle aussi a été la cible de cyber-attaques[24]. Selon The New York Times, il est impossible de dire si l'attaque provient de la Chine et si le gouvernement chinois a ordonné une telle attaque[9]. Un cadre du département de la Sécurité intérieure des États-Unis, Andy Ozment, a déclaré que les pirates ont obtenu des autorisations valides pour les systèmes qu'ils ont attaqués, probablement grâce à l'ingénierie sociale. Selon Ars Technica, au moins un hacker qui avait les privilèges nécessaires se trouvait en Chine. Une société sous contrat du gouvernement fédéral employait deux salariés qui détenaient un passeport émis par la Chine[6].

Les raisons de l'attaque sont peut-être de nature financières[9], mais elle pourrait avoir été accomplie dans le but de constituer une base de données sur les employés du gouvernement fédéral américain[24].

En juillet 2015, des membres du Congrès des États-Unis exigent la démission d'Archuleta, indiquant qu'elle a fait des erreurs de gestion (car elle ne détient aucune formation ni expérience en gestion des ressources humaines) et qu'elle occupe ce poste à titre de faveur politique (car elle a fait campagne pour Barack Obama). Elle a répliqué qu'elle fait confiance au personnel de l'OPM[4]. Le 10 juillet, Archuleta démissionne[25] - [26].

Une note interne du 22 juillet 2015 de l’Inspector General Patrick McFarland affirme que la directrice des systèmes d'information de l'OPM, Donna Seymour, ralentit son enquête, ce qui amène McFarland à demander si elle agit de bonne foi. Il ne cite aucun exemple, il explique que le bureau de la directrice crée de la méfiance en lui remettant des informations « incorrectes ou trompeuses[trad 4] »[27].

• Violation de données
• Fuite de données