Les responsables américains sont perplexes face au manque de preuves selon lesquelles les informations personnelles volées sur des millions de travailleurs fédéraux sont à vendre. Après des mois de recherche sur les forums du dark web et de surveillance des marchés clandestins, les enquêteurs n’ont trouvé aucun signe indiquant que des pirates tentent de tirer profit de la violation du Bureau de gestion du personnel. C’est inhabituel pour une cyberattaque de cette ampleur. Dans la plupart des violations de données, les pirates informatiques agissent rapidement pour transformer les données volées en espèces, par le biais d'un vol d'identité, d'une fraude ou d'une extorsion.

Voici quelques raisons pour lesquelles les données volées peuvent ne pas être à vendre :

- Les données peuvent être trop sensibles pour être vendues. En plus des noms et des numéros de sécurité sociale, les informations volées comprennent des dossiers d'enquête sur les antécédents qui contiennent des détails sur tout, depuis les antécédents financiers jusqu'à la consommation de drogue. Ce type d’informations est très sensible et pourrait être potentiellement préjudiciable au gouvernement et aux personnes impliquées si elles étaient rendues publiques.

- Les pirates informatiques envisagent peut-être d'utiliser les données à d'autres fins. Au lieu de vendre les données, les pirates envisagent peut-être de les utiliser pour des raisons politiques ou idéologiques. Par exemple, ils pourraient utiliser ces informations pour cibler des individus spécifiques en les faisant chanter ou pour lancer une campagne de relations publiques contre le gouvernement.

- Les pirates informatiques n'ont peut-être pas l'expertise nécessaire pour vendre les données. Il est possible que les pirates qui ont volé les données n’aient pas les compétences techniques ou les connaissances du marché noir pour réussir à les vendre. Ils peuvent être inexpérimentés ou ne pas avoir les contacts nécessaires dans le monde criminel.

Quelle que soit la raison, l'absence de preuve que les données volées sont à vendre est un signe positif pour les millions de fonctionnaires fédéraux potentiellement touchés par cette violation. Cela signifie que leurs informations personnelles ne sont pas susceptibles d’être utilisées à des fins frauduleuses et qu’ils sont moins susceptibles d’être victimes d’usurpation d’identité.