Cette «liste de surveillance est censée être classifiée», clame Bob Diachenko, directeur de recherche chez Comparitech. Le 19 juillet dernier, le chercheur remarque un catalogue de données, accessible sans mot de passe. Si des dizaines de listes similaires circulent sur le Web chaque mois, celle-ci aurait dû être hautement protégée.

Et pour cause, Bob Diachenko a distingué 1,9 million d'individus identifiés comme terroristes présumés dans le monde entier. Des informations détaillées se sont alors retrouvées en libre-service : nom, prénom, nationalité, genre, date de naissance et numéro de passeport. Une sous-liste distinguait même certaines personnes interdites de voyages en avion. À noter que si les personnes recensées sur cette liste sont «suspectées» de terrorisme, elles n'ont pas toutes été condamnées pour crime ou délinquance.

Une liste affiliée au FBI

Après une analyse, il est apparu que cette liste de surveillance provenait de l'agence gouvernementale américaine «Terrorist Screening Center», administrée par le FBI. Ainsi, seule une poignée d'employés d'agences gouvernementales américaines étaient autorisés à y avoir accès. La base de données n'était pas basée aux États-Unis, mais sur adresse IP à Bahreïn, situé au Moyen-Orient.

À LIRE AUSSICes étudiants qui acceptent de vendre leurs données personnelles pour quelques euros

Le jour de sa découverte, Bob Diachenko a alerté directement le Département de la Sécurité Intérieure des États-Unis, qui a reconnu l'incident et l'a remercié pour son travail. Problème, le serveur n'a été mis hors ligne que trois semaines plus tard. «Il est difficile de savoir pourquoi ça a pris autant de temps, et je ne sais pas avec certitude si des parties non autorisées y ont accédé», commente le chercheur. Il s'inquiète qu'entre «de mauvaises mains, cette liste peut être utilisée pour oppresser, harceler et persécuter les personnes de la liste et leurs familles. Sa fuite pourrait causer un certain nombre de problèmes personnels et professionnels pour les personnes innocentes dont le nom est inclus dans la liste».

Depuis 2015, chaque personne est prévenue de son ajout sur la liste par le gouvernement, uniquement si elle réside sur le territoire américain. Mais ce n'est toujours pas le cas des individus habitant à l'extérieur des frontières.