Des fichiers divulgués révèlent des liens de l'ICE avec les commandements militaires américains avec accès à la technologie de surveillance
Les fichiers divulgués du Département de la Sécurité intérieure indiquent que l'Immigration et les douanes américaines maintiennent des postes de liaison au sein de plusieurs commandements militaires majeurs des États-Unis, y compris le Commandement des opérations spéciales, le Commandement de l'Afrique et le Commandement du Sud. Ces liaisons auraient accès à des outils de surveillance avancés tels que PenLink, Falcon et RavenGo, qui permettent le suivi des appareils mobiles et l'agrégation de données commerciales et gouvernementales. Un groupe de hackers connu sous le nom de Department of Peace a publié les données du personnel sur la plate-forme Distributed Denial of Secrets, incitant le DHS à reconnaître une violation potentielle et à exiger la suppression de la base de données consultable. Les dossiers divulgués identifient des rôles spécifiques, tels qu'un directeur du programme du commandement des combattants et un responsable de liaison, tout en reliant certains membres du personnel à l'installation de Liberty Crossing associée au bureau du directeur du renseignement national. En outre, les dossiers détaillent un rôle d'entrepreneur au National Targeting Center sous le commandement central des États-Unis, soulignant une intégration plus large entre l'application de l'immigration et l'infrastructure de ciblage militaire.
Polymarket suspended trading on its international platform for approximately one hour on Thursday following a security incident that compromised a third-party service provider. The prediction market operator stated that it paused operations out of an abundance of caution after identifying and rectifying the issue affecting its international site, Polymarket.com. Trading resumed in the afternoon, with the company confirming that it would fully reimburse any traders who suffered losses. Polymarket indicated that the attack appeared to originate from the United Kingdom and that the matter had been referred to British law enforcement authorities. The disruption lasted until approximately 3 p.m. Eastern Time, after which the platform came back online. While the company did not initially confirm specific financial losses, it issued a statement on the social media platform X asserting that it would make right any errors and fully compensate affected users. Reports indicate that the intrusion was facilitated through software provided by DebugBear, a UK-based firm specializing in website performance monitoring and web analytics. A person familiar with the details, who spoke anonymously to discuss the evolving security situation, stated that hackers accessed user funds via this third-party tool. Unverified reports emerged on Polymarket’s Discord channel claiming that user wallets had been drained. Although the company did not validate these specific claims, crypto news outlet The Block reported that approximately $2.65 million in cryptocurrency had been siphoned from user wallets, citing data from blockchain analysis group Arkham. A Polymarket representative declined to comment on the specific amount or the precise technical nature of the attack. The company emphasized that its U.S.-based platform did not appear to be affected by the breach. DebugBear acknowledged the incident on its own channels, posting around 2 p.m. Eastern Time that it was impacted by an ongoing security incident. The company’s website was unavailable during the afternoon of the event. DebugBear advised its clients to remove the embed code associated with its products from their websites. The firm did not immediately respond to requests for comment regarding the specifics of the compromise. Third-party vendor compromises have become a prevalent method for malicious actors to gain access to major digital platforms. This incident represents a significant breach given the successful exfiltration of funds from user accounts. Polymarket operates a high-volume trading environment, processing approximately $200 million in daily trading activity. The platform recently underwent a valuation increase to $21 billion in September, following a $1 billion investment round led by Donald Trump Jr. The security incident occurred amidst heightened scrutiny of prediction market platforms. Polymarket and its rival, Kalshi, are currently engaged in legal battles with U.S. states and the federal administration regarding regulatory jurisdiction over prediction market betting. Additionally, both platforms are actively investigating potential insider trading activities. Earlier in the day, Polymarket announced it was examining reports of suspicious bets placed during Israel’s elections. According to Shana Bautista, the company’s head of global intelligence and investigations, the firm is also reviewing dozens of bets related to upcoming U.S. midterm elections. Kalshi similarly reported that it was investigating suspicious wagers concerning the selection of a presidential press secretary. The timing of the Polymarket breach coincides with other notable security incidents affecting digital infrastructure and government entities. Separately, the fan fiction platform Archive of Our Own, operated by the nonprofit Organization for Transformative Works, went offline for what was intended to be routine maintenance but subsequently faced a prolonged outage. The organization detected evidence of a security incident and stated it could not rule out the theft of its user database, which contains usernames, email addresses, IP addresses, and hashed passwords. The site remained offline for an estimated period of two to four weeks while investigators determined the scope of the breach. Simultaneously, a hacker group identifying as the Department of Peace released a massive dataset containing personal information for more than 40,000 U.S. Department of Homeland Security employees. The leak included names, job titles, work emails, cell phone numbers, and office locations for staff across various agencies, including Immigration and Customs Enforcement and Customs and Border Protection. The hacker group claimed the data was extracted from an Okta single sign-on system used by DHS employees and contractors, with timestamps suggesting the extraction occurred around mid-August. Okta disputed the claim, stating there was no evidence its systems were compromised. The DHS responded to the personnel data leak by stating it was aware of a potential breach and was actively working to address the situation. The department emphasized that it takes all security threats against its employees seriously. The release of this data followed other recent breaches in the federal sector, including the exposure of personnel records for thousands of FBI agents and the leakage of sensitive information for millions of current and former military personnel from the Pentagon’s human resources unit. These concurrent incidents highlight widespread vulnerabilities in both private sector platforms and government infrastructure.
Aller aux sources primaires (8)
Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.
La plate-forme de prévision de marché Polymarket a temporairement suspendu les transactions sur son site international pendant environ une heure jeudi à la suite d'une violation de la sécurité chez un fournisseur tiers. Les rapports identifient l'entité compromise comme étant DebugBear, un service de surveillance des performances du site Web basé au Royaume-Uni, qui a confirmé qu'il subissait un incident de sécurité actif et a demandé aux clients de supprimer des codes de suivi spécifiques de leurs sites. Polymarket a déclaré avoir agi avec une extrême prudence et s'est engagé à rembourser intégralement les utilisateurs concernés tout en renvoyant la question aux autorités britanniques chargées de l'application de la loi. La portée exacte de l'exposition des données des utilisateurs ou de l'impact financier reste incertaine, bien que la société ait assuré aux clients que les personnes concernées seraient rétablies.
Lecture du biais (Centre): L'article fait état d'un incident de cybersécurité d'entreprise et d'une perturbation opérationnelle dans le secteur technologique. Il n'y a pas de controverse politique significative, de cadrage partisan ou de débat politique impliqué dans le récit, ce qui le rend effectivement apolitique.
Polymarket a temporairement suspendu les opérations de négociation sur sa plateforme internationale en raison d'une faille de sécurité. La société a déclaré que l'incident concernait un compromis d'un fournisseur de services tiers plutôt qu'une attaque directe contre son infrastructure de base. Cette pause a été mise en œuvre jeudi pour atténuer les risques associés à la vulnérabilité. Aucun autre détail concernant la nature spécifique de l'exploit ou l'exposition potentielle des données n'a été fourni dans le bref rapport.
Lecture du biais (Centre): Le sujet concerne un incident de cybersécurité d'entreprise affectant une plateforme de marché de prédiction privée. Les plateformes financières fonctionnent dans un cadre réglementaire, mais cet événement spécifique est avant tout une question technique et opérationnelle plutôt qu'un débat politique contesté. L'article utilise
La plateforme de fan-fiction Archive of Our Own (AO3) a annoncé qu'elle resterait hors ligne pendant environ deux à quatre semaines à la suite d'un incident de sécurité détecté. Initialement attribuée à une maintenance de routine, la panne prolongée a incité l'organisation mère, l'organisation à but non lucratif pour les travaux de transformation (OTW), à publier une déclaration officielle confirmant la violation. Alors que l'OTW a déclaré qu'il n'y avait aucune preuve actuelle indiquant que la base de données des utilisateurs avait été volée, ils ont reconnu que la possibilité ne pouvait pas être exclue, notant que la base de données contient des noms d'utilisateur, des courriels, des adresses IP et des mots de passe hachés. Par mesure de précaution, il a été conseillé aux utilisateurs de changer de mot de passe sur d'autres plateformes si les informations d'identification étaient réutilisées. Bien que les récentes vulnérabilités critiques du langage de programmation PHP aient suscité des spéculations sur la cause, l'article précise que AO3 fonctionne sur le framework Ruby on Rails, ce qui rend un lien avec ces défauts spécifiques peu probable.
Lecture du biais (Centre): L'article couvre un incident de cybersécurité affectant une plateforme technologique. Il s'agit d'un sujet apolitique axé sur l'infrastructure informatique, la confidentialité des données et la communication d'entreprise plutôt que sur la politique gouvernementale, la politique partisane ou les débats idéologiques. Le ton est factuel et informatif, et
Un pirate informatique utilisant l'alias "Département de la paix" a publié les données personnelles de plus de 40 000 employés du Département américain de la Sécurité intérieure, y compris les noms, les coordonnées et les lieux de travail des agents de l'ICE, des agents du CBP et du personnel de cybersécurité. TechCrunch a rapporté que la violation s'est probablement produite à la mi-août via un système de connexion unique Okta, bien qu'Okta conteste être la source de la fuite. Les dossiers exposés représentent environ un cinquième de la main-d'œuvre du DHS, la majorité appartenant aux unités des douanes et de la protection des frontières et de l'immigration et de l'application des droits de douane. Cet incident marque la deuxième violation de données majeure impliquant le DHS cette année, après un précédent vol d'accords d'entrepreneur, et coïncide avec des compromissions de données fédérales plus larges affectant le FBI et le ministère de la Défense. Un porte-parole du DHS a déclaré qu'ils s'attaquaient activement à la menace pour protéger leurs employés, tandis que le pirate a justifié la libération en revendiquant la réciprocité puisque le gouvernement détient des données similaires sur les citoyens.
Lecture du biais (Centre): L'article présente un récit direct d'un incident de cybercriminalité, en se concentrant sur les détails techniques de la violation, les départements spécifiques affectés et les réponses officielles. Bien que le sujet implique des agences gouvernementales sensibles comme ICE et CBP, le ton reste factuel et neutre, citant à la fois un
La plateforme de prédiction de marché Polymarket a suspendu les transactions sur son site international pendant environ une heure jeudi à la suite d'une faille de sécurité attribuée à un fournisseur tiers compromis, DebugBear. Alors que la société a déclaré que tous les utilisateurs concernés seraient entièrement remboursés, des rapports indépendants ont indiqué qu'environ 2,65 millions de dollars en crypto-monnaie avaient été volés dans les portefeuilles des utilisateurs pendant l'incident. Polymarket a noté que l'attaque provenait du Royaume-Uni et a été transférée aux forces de l'ordre britanniques, tandis que sa plate-forme nationale américaine est restée inchangée. La violation met en évidence les vulnérabilités de sécurité en cours associées aux intégrations de tiers au sein de l'écosystème crypto. En outre, l'article note que Polymarket enquête actuellement sur des activités commerciales suspectes liées aux élections israéliennes et aux prochains résultats à mi-parcours aux États-Unis.
Lecture du biais (Centre): L'article traite principalement d'un incident de cybersécurité et de la réponse des entreprises, qui sont des sujets apolitiques. Bien que la pièce mentionne le différend réglementaire entre les États et le gouvernement fédéral concernant les marchés de prédiction, cela sert de contexte de fond plutôt que d'objectif principal. Le ton
Les fichiers divulgués du Département de la Sécurité intérieure indiquent que l'Immigration et les douanes américaines maintiennent des postes de liaison au sein de plusieurs commandements militaires majeurs des États-Unis, y compris le Commandement des opérations spéciales, le Commandement de l'Afrique et le Commandement du Sud. Ces liaisons auraient accès à des outils de surveillance avancés tels que PenLink, Falcon et RavenGo, qui permettent le suivi des appareils mobiles et l'agrégation de données commerciales et gouvernementales. Un groupe de hackers connu sous le nom de Department of Peace a publié les données du personnel sur la plate-forme Distributed Denial of Secrets, incitant le DHS à reconnaître une violation potentielle et à exiger la suppression de la base de données consultable. Les dossiers divulgués identifient des rôles spécifiques, tels qu'un directeur du programme du commandement des combattants et un responsable de liaison, tout en reliant certains membres du personnel à l'installation de Liberty Crossing associée au bureau du directeur du renseignement national. En outre, les dossiers détaillent un rôle d'entrepreneur au National Targeting Center sous le commandement central des États-Unis, soulignant une intégration plus large entre l'application de l'immigration et l'infrastructure de ciblage militaire.
Lecture du biais (Progressiste): L'article présente la révélation sous un angle critique concernant les libertés civiles et le pouvoir de l'État, en soulignant le caractère "massif" de la fuite et les capacités intrusives des technologies de surveillance. En mettant en évidence le lien avec les agences de renseignement et l'utilisation d'outils comme PenLink
Le Département de la sécurité intérieure des États-Unis (DHS) enquête sur une importante violation de données qui aurait exposé des informations personnelles, y compris les noms, les titres, les emplacements et les coordonnées d'environ 40 000 employés et sous-traitants. Les personnes touchées comprennent environ 10 000 employés de l'Immigration and Customs Enforcement (ICE) et plus de 20 000 employés de la douane et de la protection des frontières des États-Unis (CBP). Un groupe de hackers antifascistes connu sous le nom de "Département de la Paix" a revendiqué la responsabilité du vol, déclarant que la libération était destinée à tenir le DHS responsable de ses actions. Les données ont été publiées sur le site Web Distributed Denial of Secrets, où un outil de recherche permet au public d'accéder aux dossiers. Les responsables du DHS ont confirmé qu'ils sont au courant de l'incident et prennent des mesures pour protéger leur personnel, tout en notant que la fuite comprend des informations sensibles telles que l'identité des agents infiltrés.
Lecture du biais (Conservateur): L'article présente la violation des données principalement sous l'angle des risques pour la sécurité nationale et de la sécurité des agents chargés de l'application de la loi, en utilisant des termes tels que "catastrophique" et en soulignant l'exposition des agents infiltrés. Il souligne l'intention hostile du groupe de hackers, les décrivant comme "anti-fascistes".
Comment chaque camp l’a couvert
Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.
progressiste
centre
conservateur
★
Comment chaque camp l’a couvert
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Le même événement tel que rapporté dans d’autres pays.
🌍
🌎
🌏
🗺️
★
Couverture dans le monde
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
Les principales affirmations factuelles et combien de sources les confirment ou les contestent.
★
Vérification des affirmations
Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.
ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.