[Entrée n°1] Un éléphant, ça trompe énormément.

Par défaut

Les plus observateurs d’entre vous auront sans doute suivi d’un œil circonspect le feuilleton qui secoue depuis début juin le parti Démocrate américain. Pour les autres, nul besoin de se flageller, l’affaire peut être résumée en quelques lignes.

Le 15 juin dernier, CrowdStrike publiait, dans un modeste article, plusieurs commentaires sur une surprenante double compromission du Democratic National Committee [DNC]. L’entreprise de sécurité américaine révèle alors la présence sur le réseau du parti Démocrate de deux acteurs incontournables du cyberespionnage étatique connus comme le loup blanc par chez nous : APT-28/SOFACY/FANCYBEAR et APT-29/COZYBEAR/COZYDUKE. Une accusation par la suite confirmée s’il était besoin par Mandiant et Fidelis, deux pointures dans le domaine, bien que toutefois américaines jusqu’au cou. Personne n’étant parfait, ma foi.

Quelques jours plus tard, l’affaire prend un nouveau tournant, lorsque @Guccifer_2, un hacktiviste roumain versé dans l’ingénierie sociale, affirme être à l’origine de la compromission du parti Démocrate et publie dans la foulée plusieurs documents, d’apparence légitime quoiqu’à priori dérobés des réseaux du DNC. Mais laissons un instant cette intrigante partie de l’affaire. Nous aurons l’occasion de revenir plus bas sur ce dossier.

Les moins profanes d’entre nous auront probablement lu par ci par là que les deux groupes ont été attribués à de nombreuses occasions ces dernières années aux services de renseignement russes. Il n’est pas question ici de revenir sur la fiabilité de ces hypothèses, que je juge personnellement pour le moins crédibles et que d’autres ont d’ailleurs mieux étayé, ici par exemple.

Admettons donc un instant que l’ours russe se cache derrière l’opération – ce qui parait, légitime. En préambule, quelques observations. Permettons-nous de remarquer un instant qu’il ne semblerait pas, après un mois de révélations publiques, que le parti républicain n’ait été infecté tant par APT-28 qu’APT-29, d’où plusieurs hypothèses  :

  • Trump peut compter sur une équipe de cyberwarriors de haut niveau, qui lui ont permis de maintenir à distance le monstre sibérien. Que les esprits les plus républicains me pardonnent, l’hypothèse me parait peu probable.
  • Le positionnement du candidat Trump en matière de politique étrangère, notamment vis-à-vis de Poutine et si clair que les services de l’État n’ont en aucun cas besoin d’information pour permettre à Moscou d’adopter une posture efficace pour protéger ses intérêts. Meh…
  • Certains observateurs ont parfois relevé ça et là, des connivences entre Trump et le régime de Moscou. Connivences, qu’il faut bien admettre, ne semblent pas être partagées par le camp démocrate et – contexte d’élection oblige – a de quoi inquiéter Moscou. Cette troisième hypothèse parait séduisante, car donne une piste d’explication non-exhaustive concernant l’affaire du DNC. Cela dit, rien ne coûte de préciser que rien ne prouve que le parti Républicain n’ait pas été ciblé ou n’allait pas être ciblé par ces attaquants. En géopolitique après tout, l’amitié n’exclut pas le contrôle. Il est possible que les réseaux démocrates correspondaient simplement plus à la priorité du moment pour Moscou, que le parti Républicain.

Les troublantes révélations de notre Guccifer 2.0 ont au moins le mérite de susciter quelques questions. D’autant plus lorsque l’on sait que la version 1.0 est actuellement en détention aux Etats-Unis, accusée de s’être laissée tenter à farfouiller dans la boite mail privée de Mme Clinton. CrowdStrike, dans un nouvel article, faisait d’ailleurs remarquer que la version 2.0 de l’attaquant roumain témoignait d’un opportunisme (et d’un manque de conviction), qui tranche tout de même avec son parcours d’hacktiviste patenté. En même temps, on comprend le type. Un séjour dans une prison en Virginie, ça doit émousser la combativité. Pour consulter les faits d’armes de ce gentleman et se faire une première idée sur le personnage, on pourra commencer par consulter sa fiche Wikipédia.

Nous pourrions continuer à discourir sur les nombreuses questions, doutes et angoisses qui se font pressantes autour de authenticité du compte @Gucciffer2.0. Cependant, imaginons, sans trop nous forcer, qu’il s’agisse là d’une nouvelle opération d’intoxication d’un des deux groupes de cyberespionnage russe. Admettons, là aussi, sans trop de peine étant donné les faits d’arme du groupe, qu’il s’agisse d’APT-28. Que nous enseigne donc cette nouvelle opération de déception au profit du Kremlin ?

  • Bien que l’opération semble avoir été élaborée en urgence, suite à l’attention médiatique générée par CrowdStrike, et bien que l’activité du compte @Guccifer_2 ne laisse peu de doutes sur l’origine de son opérateur , il faut bien le concéder, qu’à force, sans avoir l’air de, l’opération semble prendre chez les esprits les plus crédules. D’autre part, Iil faut bien remarquer que les récentes déclarations de Wikileaks et les gesticulations du parti Démocrate n’ont pas dû aider. Reste à évaluer l’impact opérationnel in fine sur les élections américaines, ce qui ne va pas être de la tarte.
  • Bien que raillée à tort par certains, cette nouvelle expérience nous rappelle cruellement un principe pourtant bien connu du stratège militaire. Une opération réussie combine économie des moyens et concentration des effets. Très clairement, au regard de la ligne d’action constatée depuis juin 2016, il semblerait bien que l’opération Guccifer2.0 soit un bel exemple en la matière dans le domaine cyber. De quoi donner des idées. Je dis ça, je dis rien.
  • On pourra arguer tant qu’on le veut que ce type d’opération est une habitude du camp russe héritée de sa doctrine en matière de guerre de l’information. Je ne peux pas m’empêcher de penser que cette nouvelle opération de déception s’inscrit dans une manœuvre préparée/organisée/décidée/validée et n’est pas le fruit d’une expérience vaguement cocasse d’un groupe d’analystes russes en mal de sensations fortes.

Je le concède, à ce stade, beaucoup de spéculations et peu d’informations vérifiables dans cette affaire – une situation qui place l’observateur dans une position inconfortable, mais qui est, je le crains, le pain quotidien de l’adepte d’actualités cybernétiques.

Cela dit, si l’hypothèse russe se confirme, cette affaire marquera un dangereux précédent. Prouvant, s’il était besoin, qu’il est tout à fait viable et bienvenu de combiner une campagne de déstabilisation à une opération de cyberespionnage politique, en inscrivant le tout dans une logique d’économie de moyens et concentration sur les effets.

Une affaire qui appelle, à mon sens, l’intérêt, sinon la curiosité, des plus observateurs d’entre nous. Un dossier à suivre, messieurs.