L'antivirus Kaspersky aurait servi à des hackeurs russes pour dérober des outils de la NSA
L'image de la NSA, l'agence de renseignement américaine, est de nouveau écornée par une fuite d'éléments sensibles.
Comment ? En s'attaquant à un sous-traitant qui avait récupéré de telles informations, pourtant consignées sur le réseau sécurisé de l'agence, pour les stocker sur son PC personnel.
Les détails entourant ces outils -- qui permettent notamment à la NSA de s'infiltrer dans les réseaux étrangers ou encore de défendre les réseaux américains -- se sont donc retrouvés sur un ordinateur équipé de l'antivirus Kaspersky. Un scan de fichiers opéré par le logiciel aurait permis aux hackeurs russes de découvrir, dans un premier temps, l'existence de ces éléments sensibles, les amenant ensuite à les dérober.
L'implication de Kaspersky reste à préciser
L'entreprise russe, réputée pour son savoir-faire, les a-t-elle alertés de la présence de ces fichiers ? Ou celle-ci a-t-elle été constatée par les hackeurs à son insu ? Les sources citées par le Wall Street Journal ne le précisent pas. Eugene Kaspersky, fondateur et patron de l'entreprise russe, avertissait en tout cas dès avant la parution de l'article : « Encore une théorie complotiste, avec un article aux sources anonymes à venir. Notez que nous ne nous excusons pas d'être agressifs dans notre lutte contre les cybermenaces. »
L'entreprise est en pleine crise de confiance avec les États-Unis, qui ont récemment banni l'utilisation de tout produit Kaspersky au sein de leurs administrations publiques, en raison des soupçons pesant sur la firme. Elle est en effet accusée d'entretenir des liens avec les services secrets russes. La défense d'Eugene Kaspersky n'y a rien changé.
Pour la NSA, la révélation du Wall Street Journal -- les autorités américaines ayant eu connaissance de cette fuite dès le début de l'année 2016 -- interroge à nouveau sur sa sécurité interne, puisqu'il s'agit là de la 3e fuite d'informations sensibles en quelques années, après celles réalisées par Edward Snowden et Hal Martin (arrêté en 2016).