Opération Aurora: erreur de déclassification

Les Etats-Unis (Department of Homeland Security - DHS) ont déclassifié par erreur, en juillet 2014, des documents relatifs à un projet nommé Aurora[1], développé par l'Idaho National Lab (INL) en 2006, en lieu et place de la déclassification de documents concernant une autre opération nommée Aurora, désignant cette fois des cyberattaques (attribuées à la Chine) menées en 2009 contre Google et autres entreprises américaines. Les documents déclassifiés par le DHS[2] fournissent des informations sur des infrastructures critiques américaines[3]. L'INL a notamment dans ce projet développé un test de destruction de générateur électrique par cyberattaque, pour en démontrer la faisabilité[4].

La divulgation de l'ensemble des pièces relatives au projet Aurora de l'INL avait été demandée en 2011 dans le cadre de la procédure FOIA[5]. Le site Muckrock a mis les documents en ligne[6] en juilet 2014.

Le sujet refait surface, car la réponse apportée plusieurs mois après par le DHS pour expliquer cet incident, peut paraître insatisfaisante (le Département ne paraissant pas reconnaître qu'il a par erreur divulgué des informations sensibles)[7].

---

[1] http://www.publicpower.org/files/PDFs/Aurora%20Timeline%20--%2011-12-09.pdf

[2] http://www.securityweek.com/dhs-mistakenly-releases-840-pages-critical-infrastructure-documents-mishandled-fioa-request

[3] http://www.controlglobal.com/blogs/unfettered/aurora-and-dhs-a-misleading-response-to-a-significant-mistake/

[4] http://threatpost.com/dhs-releases-hundreds-of-documents-on-wrong-aurora-project/107107

[5] http://pbadupws.nrc.gov/docs/ML1303/ML13032A484.pdf

[6] http://news-beta.slashdot.org/story/14/07/09/1427215/dhs-mistakenly-releases-840-pages-of-critical-infrastructure-documents

https://www.muckrock.com/foi/united-states-of-america-10/operation-aurora-11765/#1212530-14f00304-documents

[7] http://www.controlglobal.com/blogs/unfettered/aurora-and-dhs-a-misleading-response-to-a-significant-mistake/