États-Unis : des documents du département de la Défense accessibles en ligne à cause d'une erreur de configuration

Le département américain de la Défense a sécurisé, lundi 20 février, un serveur qui déversait sur la Toile, depuis deux semaines, des e-mails internes de l'armée américaine, rapporte le site spécialisé TechCrunch. Le serveur exposé était hébergé sur le cloud gouvernemental Azure de Microsoft pour les clients du ministère de la Défense et contenait environ trois téraoctets de courriels militaires interne. Beaucoup concernaient le Commandement des opérations spéciales des États-Unis, ou l'unité militaire américaine chargée de mener des opérations militaires spéciales (USSOCOM). Mais une mauvaise configuration a laissé le serveur sans mot de passe, permettant à n’importe qui d'accéder aux données sensibles du Cloud à l'aide d'un simple navigateur Web.

Anurag Sen, un expert en cybersécurité a découvert cette faille le week-end dernier et a fourni des détails à TechCrunch afin que le site spécialisé puisse alerter le gouvernement américain. Le serveur contenait des milliers de messages électroniques datant de plusieurs années, dont certains contenaient des informations personnelles sensibles. L'un des fichiers comprenait un questionnaire SF-86 rempli par des employés fédéraux à la recherche d'une habilitation de sécurité ainsi que des informations personnelles et de santé très sensibles.

Ces questionnaires personnels contiennent une quantité importante d'informations sur les titulaires d'une habilitation de sécurité. Des données qui peuvent s'avérer précieuses pour quiconque voudrait (...)

(...) Cliquez ici pour voir la suite

JO 2024 : le président du Comité d'organisation répond à la polémique sur le prix des billets
Un Boeing 747 mis au rebut après seulement 30 heures de vol
Les meilleures villes pour l’achat immobilier, les formations adaptées aux métiers qui recrutent… Le flash éco du jour
Retraites : les syndicats réaffirment leur volonté de mettre "la France à l'arrêt" le 7 mars
"Le 7 mars, ce sera dur" : la mise en garde du ministre des Transports, Clément Beaune