📰 Source : Gizmodo | Date de publication : 24 octobre 2026 | Contexte : Rapport basé sur des données obtenues par CBC News auprès de l’U.S. Customs and Border Protection (CBP).

📊 Données chiffrées clés :

  • 55 424 appareils fouillés sur l’ensemble de l’année fiscale 2025 (record)
  • Hausse de 32% sur les trois premiers trimestres de l’année fiscale 2026 (oct. 2025 – juin 2026)
  • 47 517 fouilles « basiques » : déclenchées sans suspicion raisonnable, le voyageur est légalement contraint de fournir son code d’accès
  • 4 564 fouilles « avancées » : déclenchées sur suspicion raisonnable, avec utilisation d’outils forensiques

🔍 Méthodes techniques employées :

  • Fouilles basiques : accès manuel au contenu de l’appareil après remise forcée du code PIN
  • Fouilles avancées : utilisation de Cellebrite et Grayshift pour déverrouiller les appareils chiffrés et copier leur contenu
  • Analyse des données extraites par IA, puis revue humaine

⚖️ Cas judiciaire notable :

  • Samuel Tunick, activiste américain d’Atlanta, a été inculpé par un grand jury fédéral pour avoir utilisé le « duress PIN » de GrapheneOS lors d’un contrôle frontalier. Il encourt jusqu’à 5 ans de prison.

📋 Cadre légal invoqué :

  • Les fouilles sont considérées légalement justifiées avant leur exécution, contournant le 4e amendement
  • Un Executive Order de septembre 2025 désigne ANTIFA comme organisation terroriste
  • Le National Security Presidential Memorandum-7 élargit la définition des individus susceptibles d’être ciblés

🗂️ Type d’article : Article de presse généraliste à portée CTI documentant une tendance institutionnelle de surveillance numérique aux frontières américaines, avec mention explicite d’outils forensiques offensifs utilisés par des agents gouvernementaux.

🧠 TTPs et IOCs détectés

TTP

  • T1005 — Data from Local System (Collection)
  • T1119 — Automated Collection (Collection)

Malware / Outils

  • Cellebrite (tool)
  • Grayshift (tool)
  • GrapheneOS (tool)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ⬜ gizmodo.com — source non référencée (0pts)
  • ✅ 6438 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://gizmodo.com/password-please-border-searches-of-laptops-phones-up-32-this-year-2000830213