Quand la sécurité intérieure se fait cambrioler sa boîte à secrets. Le Department of Homeland Security (DHS) enquête sur une cyberattaque qui a compromis le Homeland Security Information Network (HSIN), sa plateforme d’échange d’informations partagée avec des partenaires fédéraux, étatiques, locaux et privés. À ce stade, l’identité des attaquants n’a pas été rendue publique.
Points clés
- Le DHS confirme une intrusion sur sa plateforme de partage HSIN, survenue entre fin mai et début juin 2026
- L’attaque a visé des serveurs HSIN et un environnement SharePoint, qualifiés d’« environnement hérité non classifié »
- Le département affirme n’avoir détecté aucune atteinte aux réseaux classifiés et avoir corrigé la vulnérabilité
- L’identité des attaquants et une éventuelle exfiltration de données ne sont pas confirmées
Un réseau de partage au cœur des échanges sensibles
Le HSIN sert à faire circuler des informations dites non classifiées mais sensibles entre les autorités américaines et certains partenaires extérieurs. Selon des sources proches du dossier, l’intrusion aurait visé des serveurs HSIN ainsi qu’un environnement SharePoint dédié au travail collaboratif.
Le DHS a confirmé l’incident en le qualifiant d’environnement hérité non classifié. Traduction : un vieux système qu’on traîne depuis des années. Le département affirme avoir isolé les machines concernées, corrigé la vulnérabilité et lancé une enquête médico-légale. Il assure aussi qu’aucun indice ne pointe vers une atteinte aux réseaux classifiés et que la plateforme reste opérationnelle.
Ce que l’on sait de l’intrusion
Les premiers éléments situent l’intrusion entre fin mai et début juin 2026. Une évaluation des dommages a été conduite par l’Office of Intelligence and Analysis du DHS, selon Nextgov. Personne ne confirme pour l’instant si des documents ont quitté les serveurs.
Le périmètre du HSIN explique la nervosité ambiante. La plateforme relie des acteurs fédéraux, étatiques, locaux, territoriaux, tribaux, internationaux et privés autour de données de sécurité intérieure. Autant dire un carrefour où l’on ne souhaite pas croiser d’invités surprise.
Un incident de plus sur les systèmes publics
L’affaire s’ajoute à une série d’alertes qui visent déjà les administrations américaines. En juin, des élus du Congrès ont réagi à une divulgation de données fiscales liée au DHS, pendant que des audits internes épinglaient des failles de sécurisation sur des terminaux mobiles du département.
Le DHS ne détaille ni le vecteur d’accès initial ni l’ampleur réelle de l’impact. L’enquête doit encore établir si les pirates se sont contentés de flâner dans l’infrastructure ou s’ils ont mis la main sur les informations stockées dans HSIN. En attendant, l’étiquette « environnement hérité » ressemble surtout à un aveu : la dette technique finit toujours par présenter la facture.
