Plusieurs agences de renseignement militaire ont acheté l'accès aux journaux de trafic Internet qui peuvent révéler l'historique de navigation Web des citoyens américains, a déclaré mercredi le sénateur Ron Wyden dans une lettre, citant un lanceur d'alerte anonyme qui a contacté son bureau.
Au moins quatre agences du ministère de la Défense, dont l'armée et la marine, ont dépensé collectivement au moins 3,5 millions de dollars pour un outil de surveillance des données peu connu qui pourrait donner accès à de vastes quantités de données de messagerie et de navigation sur le Web. Team Cymru, la société de cybersécurité basée en Floride à l'origine de l'outil, affirme que son produit offre aux clients la grande "majorité de toutes les activités Internet" et la "visibilité" de plus de 90% du trafic Internet.
Des marchés publics jusque-là inconnus divulgués dans rapports Vice mercredi, a soulevé une alarme considérable de la part d'un éminent sénateur américain et de l'Union américaine des libertés civiles, qui ont déclaré qu'il n'était pas clair comment le ministère de la Défense utilisait un outil qui pourrait "révéler des informations hautement sensibles sur qui nous sommes et ce que nous recherchons en ligne, " a écrit Wyden. À tout le moins, cet achat est un bon exemple de la façon dont les agences gouvernementales peuvent contourner les protections constitutionnelles en recherchant des données auprès de courtiers en données douteux et d'autres entreprises privées.
Mercredi, Wyden a envoyé une lettre aux inspecteurs généraux des départements de la Défense, de la Justice et de la Sécurité intérieure appelant à des enquêtes sur les achats de données de leurs agences, affirmant qu'il avait confirmé que "de nombreuses agences gouvernementales achètent les données des Américains sans autorisation du tribunal".
Quant à l'armée, Wyden a déclaré que son bureau avait été contacté par un lanceur d'alerte qui a déclaré qu'un certain nombre de plaintes officielles avaient été déposées "de haut en bas dans la chaîne de commandement". Selon Wyden, les plaintes allèguent que le Naval Criminal Investigative Service (NCIS) est impliqué dans des opérations de trafic réseau sans mandat.
Citant une source anonyme, Motherboard a rapporté que les clients de Team Cymru avaient accès à un ensemble de données qui leur permettait "d'exécuter des requêtes sur pratiquement n'importe quelle adresse IP pour obtenir des données sur le trafic réseau vers et depuis cette adresse IP à un certain moment".
Cela comprendrait la possibilité de suivre le trafic via des réseaux privés virtuels (VPN), des services utilisés par certains utilisateurs pour naviguer sur le Web de manière plus privée.
La lettre de Wyden mentionne la Defense Intelligence Agency, la Military Counterintelligence and Security Agency et le U.S. Customs and Border Protection (CBP). L'enquête de Wyden sur les marchés publics se poursuit.
Vous pouvez aider l'Ukraine à lutter contre les envahisseurs russes. La meilleure façon de le faire est de faire don de fonds aux forces armées ukrainiennes par le biais de Sauver la vie ou via la page officielle NBU.
Lisez aussi:
- Les États-Unis travailleront à nouveau avec Huawei, mais à quel prix ?
- Les États-Unis ont introduit de nouvelles sanctions, limitant la vente de puces informatiques à la Fédération de Russie et à la Chine