Les membres du Congrès préviennent que la solution apportée par l'armée américaine pourrait ne pas suffire après que les ennemis aient exploité les données de localisation pour cibler les troupes américaines : des « questions troublantes »

Vendredi, le sénateur Ron Wyden (D-Ore.) et le représentant Pat Harrigan (R-N.C.) ont averti que la décision de l'armée américaine de désactiver les trackers publicitaires sur les appareils gouvernementaux pourrait ne pas répondre pleinement aux risques de sécurité nationale posés par les données de localisation disponibles dans le commerce et ont demandé au ministère de la Défense de prendre des mesures supplémentaires.

L'armée américaine désactive les identifiants publicitaires

Des lettres partagées par Wyden montrent que l'armée de l'air a désactivé les identifiants publicitaires sur les ordinateurs et les appareils mobiles il y a environ deux mois. Le Commandement des opérations spéciales des États-Unis a déclaré avoir désactivé les trackers sur les appareils Windows de Microsoft Corp (NASDAQ : MSFT).

La Navy a également indiqué à Wyden qu'elle avait désactivé les identifiants publicitaires, mais elle n'a pas précisé quand le changement avait été effectué.

Dans une déclaration à Reuters, qui a publié pour la première fois ces lettres, l'armée a déclaré avoir désactivé les identifiants publicitaires sur les appareils mobiles au début de l'année.

L'armée a ajouté que les ordinateurs Windows étaient couverts depuis avant 2021, tandis que les appareils Android et Apple Inc. (NASDAQ : AAPL) avaient cette fonctionnalité désactivée par défaut depuis au moins février 2026.

Les données de localisation présentent un risque pour la sécurité militaire

Ces mesures font suite à des informations selon lesquelles des données de localisation disponibles dans le commerce auraient été utilisées pour cibler les forces américaines au Moyen-Orient. Les identifiants publicitaires, ou MAID, peuvent permettre aux entreprises de connecter l'activité entre les applications et de localiser l'appareil avec précision, a rapporté Reuters.

Wyden et le représentant Pat Harrigan (R-N.C.) demandent maintenant au Pentagone d'enquêter pour savoir si l'armée a répondu de manière adéquate à la menace.

Dans un communiqué, Wyden a déclaré que les efforts existants « n'ont pas été efficaces » pour éliminer la menace, tandis que Harrigan a averti que les adversaires américains ne devraient pas être en mesure de « sortir une carte de crédit » et d'obtenir des informations susceptibles d'aider à suivre les troupes américaines.

Dans la lettre, les deux ont déclaré : « Nous félicitons ces agences de service pour la mise en œuvre de cette meilleure pratique défensive en matière de cybersécurité sur les appareils gouvernementaux. Cependant, de récents rapports concernant la disponibilité continue de données de localisation commerciales provenant des installations du DoD soulèvent des questions troublantes. Il est possible que certains composants du DoD n'aient pas complètement désactivé les identifiants publicitaires sur les appareils gouvernementaux ou n'aient mis en œuvre ces politiques que récemment. »

Le ministère de la Défense n'a pas immédiatement répondu aux demandes de commentaires de Benzinga.

Les deux ont également demandé au ministère de la Défense de prendre des mesures supplémentaires. « Nous demandons à l'OIG du DoD d'examiner les ensembles de données de localisation déjà achetés par le DoD et d'autres agences fédérales et de les utiliser pour interroger les installations du DoD et les bases militaires et identifier les domaines dans lesquels les politiques du DoD n'ont pas empêché la vente de données de localisation. En particulier, nous vous demandons de déterminer si les données disponibles dans le commerce proviennent de téléphones personnels », ont déclaré les deux personnes dans la lettre.

Les données de localisation commerciale présentent des risques de sécurité

Les données de localisation recueillies par le biais d'applications mobiles sont souvent partagées avec des sociétés tierces et des courtiers en données, qui peuvent agréger et vendre les informations.

La désactivation des identifiants publicitaires peut rendre l'identification des appareils individuels plus difficile, car leurs données de localisation ne sont plus liées à un identifiant publicitaire unique.

Le gouvernement américain a reconnu les risques de sécurité posés par les données de localisation commerciales, tandis que la communauté du renseignement américain et le FBI ont confirmé avoir acheté ces données à des fins de surveillance et de renseignement sans mandat, a rapporté TechCrunch vendredi.

En juillet, le plus haut commandant américain au Moyen-Orient a averti que les vidéos des troupes sur les téléphones portables et les publications sur les réseaux sociaux pourraient aider l'Iran à évaluer les attaques contre des bases américaines, ce qui a incité à envisager des restrictions plus strictes.

Avertissement : Ce contenu a été partiellement produit à l'aide d'outils d'IA et a été révisé et publié par les éditeurs de Benzinga.

Crédit photo : Shutterstock