Le gouverneur du Missouri, Mike Parson, fait l’objet de critiques après avoir publié une déclaration menaçant de poursuites un journaliste qui avait découvert que les numéros de sécurité sociale des enseignants, des administrateurs et des conseillers scolaires du Missouri étaient exposés au public en raison de failles sur un site web géré par le ministère de l’Education primaire et secondaire de l’Etat.
Une base de données exposée
Josh Renaud, journaliste au St. Louis Post-Dispatch, a écrit un article jeudi, indiquant avoir découvert des problèmes avec une application web de l’Etat du Missouri. Celle-ci permettait à quiconque d’effectuer des recherches dans une base de données de certifications et d’accréditations appartenant à plus de 100 000 enseignants de l’Etat. Les données de paiement et les numéros de sécurité sociale étaient également exposés en raison de ce problème.
Le journal a contacté le ministère et les pages ont été supprimées. Tout cela a été fait avant la publication de l’article afin de donner à l’Etat le temps de corriger la vulnérabilité.
Le journal a également retardé la publication de l’article pour permettre aux autres agences de l’Etat de corriger des vulnérabilités similaires dans d’autres applications web.
Le gouverneur menace le journaliste de poursuites judiciaires
Les dirigeants de l’Etat du Missouri ont déclaré qu’ils enquêtaient sur la durée d’exposition des données. Mais plus tard dans la journée, Mike Parson a tenu une conférence de presse au cours de laquelle il a critiqué Josh Renaud et son journal, les menaçant de poursuites judiciaires.
Le gouverneur Mike Parson.
Il est ensuite revenu sur ses menaces dans une discussion sur Twitter qui a suscité la moquerie et l’indignation des internautes américains.
Enquête en cours
Mike Parson affirme qu’« un individu a pris les dossiers d’au moins trois éducateurs, a décodé le code source HTML et a consulté le numéro de sécurité sociale de ces enseignants spécifiques ».
Il ajoute que son bureau a informé le procureur du comté de Cole et les forces de l’ordre et leur a ordonné d’enquêter sur ce qui s’est passé.
« L’Etat s’engage à traduire en justice tous ceux qui ont piraté notre système et tous ceux qui les ont aidés ou encouragés à le faire, conformément à ce que la loi du Missouri permet ET exige. Un pirate informatique est une personne qui obtient un accès non autorisé à des informations ou à du contenu. Cet individu n’avait pas la permission de faire ce qu’il a fait. Il n’avait pas l’autorisation de convertir et de décoder le code. »
Haine des médias
Mike Parson poursuit en expliquant que Josh Renaud a commis une infraction, car c’est un délit « d’accéder, de prendre et d’examiner des informations personnelles sans permission ».
« Ces données n’étaient pas librement disponibles et ont dû être converties et décodées. L’Etat ne prend pas cette affaire à la légère et nous nous efforçons de renforcer notre sécurité pour éviter que cet incident ne se reproduise », affirme Mike Parson.
« L’Etat assume sa part de responsabilité et nous nous attaquons aux domaines dans lesquels nous devons faire mieux que par le passé. Nous ne nous reposerons pas tant que nous ne comprendrons pas clairement les intentions de cet individu et pourquoi il ciblait les enseignants du Missouri. »
D’autres publications locales ont rappelé que Mike Parson a longtemps exprimé une haine profonde pour les principaux médias de l’Etat, en raison de leur couverture de sa gestion de la crise de la Covid-19 et de son goût pour les contrats sans appel d’offres.
Source : ZDNet.com
