Une base de données en ligne sur les atrocités a exposé des milliers de personnes vulnérables en RDC (The Intercept)

Une base de données en ligne sur les atrocités a exposé des milliers de personnes vulnérables au Congo
Article originel : Online Atrocity Database Exposed Thousands of Vulnerable People in Congo
The Intercept, 17.11.23

L'université de New York et Human Rights Watch ont accidentellement exposé jusqu'à 8 000 victimes, journalistes et activistes à cause d'une erreur de sécurité élémentaire.

Un projet conjoint de Human Rights Watch et de l'Université de New York visant à documenter les violations des droits de l'homme en République démocratique du Congo a été mis hors ligne après avoir exposé les identités de milliers de personnes vulnérables, y compris des survivants de massacres et d'agressions sexuelles.

Le Kivu Security Tracker (KST) est une "carte de crise centrée sur les données" des atrocités commises dans l'est du Congo, utilisée par des décideurs politiques, des universitaires, des journalistes et des militants pour "mieux comprendre les tendances, les causes de l'insécurité et les violations graves du droit international humanitaire et des droits de l'homme", selon le site désactivé. Cela inclut les massacres, les meurtres, les viols et les violences contre les activistes et le personnel médical par les forces de sécurité de l'État et les groupes armés, selon le site.

Mais les protocoles de sécurité laxistes du KST semblent avoir accidentellement doxxé jusqu'à 8 000 personnes, dont des militants, des survivants d'agressions sexuelles, des membres du personnel des Nations unies, des représentants du gouvernement congolais, des journalistes locaux et des victimes d'attaques, comme l'a révélé une analyse d'Intercept. Des centaines de documents - dont 165 feuilles de calcul - qui se trouvaient sur un serveur public contenaient les noms, lieux, numéros de téléphone et affiliations organisationnelles de ces sources, ainsi que des informations sensibles sur quelque 17 000 "incidents de sécurité", tels que des massacres, des actes de torture et des attaques contre des manifestants pacifiques.

Les données étaient disponibles sur le site web principal de KST, et toute personne disposant d'une connexion internet pouvait y accéder. Il semble que ces informations aient été accessibles au public sur l'internet pendant plus de quatre ans.
 

Des experts ont déclaré à The Intercept qu'une fuite de cette ampleur constituerait l'un des cas les plus flagrants d'exposition en ligne de données personnelles provenant d'une population vulnérable et touchée par un conflit.

"Il s'agit d'une grave violation de l'éthique de la recherche et de la vie privée de la part de KST et des organisations qui la parrainent", a déclaré Daniel Fahey, ancien coordinateur du groupe d'experts du Conseil de sécurité des Nations unies sur la République démocratique du Congo, après avoir été informé de l'erreur. "L'incapacité de KST à sécuriser ses données fait courir de graves risques à toutes les personnes et entités répertoriées dans la base de données. Cette base de données expose des milliers de personnes et des centaines d'organisations à des risques de représailles violentes, de harcèlement et d'atteinte à leur réputation"...

Lire la suite

Traduction SLT