Vale a laissé une série de documents internes exposés au public, montrant comment elle traite les accidents personnels ou environnementaux, et les mesures adoptées pour éviter qu’ils ne se reproduisent. Les fichiers étaient disponibles via Microsoft SharePoint et pouvaient être trouvés grâce à une recherche sur Google. Récemment, un barrage minier s’est rompu et a causé la tragédie de Brumadinho (MG).
Une source anonyme a remis 500 Mo de documents internes de Vale à Felipe Payão de Tecmundo. Il existe environ 40 000 dossiers détaillant les incidents de sécurité survenus entre 2017 et 2019 en France, au Canada, au Mozambique, en Indonésie et en Nouvelle-Calédonie (un archipel d’Océanie).
PerlmOl a trouvé des références à certains de ces fichiers dans la recherche de Google. Ils ont été stockés dans le domaine vale.com et ne sont plus accessibles. En cliquant sur le lien, vous tombez sur un message d’erreur de Microsoft SharePoint, un outil utilisé dans les portails et les intranets d’entreprise.
Cependant, le contenu a été stocké dans le cache de Google. Il est évident que les documents ne doivent pas être publics, car ils comportent la mention “UTILISATION INTERNE : Cette présentation est la propriété de Vale et ne doit être utilisée que dans les communications internes”.
Google a même indexé le lien pour effectuer des recherches dans le SharePoint de Vale. La version en cache mentionne des documents rassemblant des incidents ayant un potentiel critique ou catastrophique :
Cependant, en accédant à la version originale, vous remarquerez que toutes ces références ont été supprimées :
Vale affirme dans une déclaration qu'”il n’y a pas eu de défaillance technique sur le site SharePoint ni d’invasion de son environnement informatique”. Il note que “les fichiers à usage interne qui ont été attribués à une fuite étaient en fait disponibles dans la zone publique de notre site web vale.com”.
Les pirates expliquent à Tecmundo que les fichiers ont été découverts par le biais d’une URL cachée ouverte au public. Selon eux, la méthode consistait à “indexer des documents secrets dans un sous-domaine caché au moyen de moteurs de recherche”. La tactique pour les découvrir s’appelle le piratage de Google.
Les documents ont été rendus publics pour protester contre la rupture du barrage de Brumadinho, qui a fait au moins 99 morts et dont 259 sont toujours portés disparus. Les déchets miniers ont touché toute la municipalité et pourraient atteindre le fleuve São Francisco.
Document interne de Vale affiché sur Google :
Message d’erreur SharePoint lors de la tentative d’accès :
Sommaire
Les documents de Vale mentionnent la gravité des accidents
Parmi les documents exposés, il y a une présentation au format PDF intitulée “Incidents avec potentiel critique ou catastrophique de l’ESS”, acronyme de “Health, Safety and Environment” (santé, sécurité et environnement). Sa date est le 26 juin 2017.
En matière de gestion de l’environnement, il existe au moins cinq niveaux de gravité pour les incidents : léger, modéré, grave, critique ou catastrophique. Le pire des cas est celui des dommages irréparables, qu’il s’agisse de matériel, d’environnement ou d’employés (y compris le décès ou les blessures graves).
Vale utilise trois catégories pour évaluer la gravité des incidents : la santé et la sécurité, l’environnement et les droits sociaux et humains. En outre, il examine la gravité potentielle – en imaginant le pire scénario possible – et la gravité réelle, en tenant déjà compte de tous les développements.
Le document énumère les cas où la gravité potentielle était critique ou grave. Par exemple, le pied d’un employé a été écrasé dans une mine en Ontario, au Canada ; un train de la compagnie ferroviaire Carajás a heurté une personne à Marabá (PA) ; et des employés ont été agressés sur un chantier de construction à São Luís (MA).
Un employé de Vale a été victime d’un accident mortel à Mariana
Une autre présentation a été utilisée lors d’une réunion hebdomadaire du HSE, et mentionne la mine Mariana (MG) ? où une catastrophe environnementale s’est produite après la rupture d’un barrage de Samarco.
L’incident est décrit comme suit : “pendant l’activité d’assemblage et de calibrage d’un pneu de camion CAT785, à l’aide d’un chariot élévateur, le pneu est tombé sur l’employé qui le pressait contre le sol”. L’employé travaillait chez Vale depuis 18 ans. L’affaire s’est produite en février 2015, avant que le barrage de ? ne se rompe, et sa gravité a été classée comme “critique”.
Après l’incident, les employés ont reçu pour instruction de toujours maintenir une distance de sécurité par rapport à l’équipement et de ne pas laisser de pneus desserrés en position verticale. Les superviseurs sont chargés de surveiller l’assemblage et l’étalonnage, et de veiller à ce que le transport soit effectué “par des manipulateurs de pneus ou des dispositifs munis de courroies qui assurent la fixation du pneu”.
La présentation de Vale “ne doit être utilisée que dans les communications internes” ; le formatage a été perdu parce que le document se trouve dans le cache de Google :
Le document de Vale mentionne la devise “Que chaque travailleur rentre chez lui intact après une journée de travail” :
“Le conducteur a effectué les procédures de sécurité et a appliqué les mesures d’urgence, mais n’a pas pu éviter le délit de fuite”
Accident mortel en 2015 à Mariana, avant la rupture du barrage, impliquant l’assemblage d’un pneu de camion :
