Le gouvernement américain victime de cyberattaques liées à la Russie

Des pirates auraient eu accès au courrier interne du département du Trésor et de l’administration nationale des télécommunications, selon plusieurs médias.

Si la Russie a déjà démenti son implication, le gouvernement américain a confirmé, dimanche 13 décembre, avoir été victime d’une cyberattaque, des informations de presse indiquant qu’au moins deux départements ont été visés par des pirates liés à l’État russe.

« Nous travaillons en étroite collaboration avec nos agences partenaires concernant les activités récemment découvertes sur les réseaux gouvernementaux » et « [fournissons] une assistance technique aux entités concernées », a confirmé à l’Agence France-Presse un porte-parole de l’agence de cybersécurité et de sécurité des infrastructures (Cisa), qui dépend du ministère de la Sécurité intérieure. Il n’a pas donné d’autre détail ni indiqué l’ampleur de l’attaque.

La Russie dément catégoriquement

La Russie serait à l’origine de ces attaques, menées par le groupe ATP29, qui était aussi derrière les attaques visant la candidate démocrate Hillary Clinton lors de la campagne présidentielle de 2016, a accusé le Washington Post. Des pirates informatiques auraient eu accès, parfois depuis plusieurs mois, au courrier interne du département du Trésor et de l’administration nationale des télécommunications (NTIA), selon des informations de presse publiées dimanche.

« Le gouvernement américain est au courant de ces informations et prend toutes les mesures nécessaires pour identifier et résoudre tout problème potentiel lié à cette situation », a déclaré un porte-parole du Conseil de sécurité nationale auprès de la Maison-Blanche, John Ullyot. Mardi, c’est la société américaine de sécurité informatique FireEye, d’ordinaire appelée à la rescousse par des clients lors de cyberattaques, qui avait admis avoir été elle-même l’objet d’un piratage hautement complexe, dont elle soupçonne également un État d’être à l’origine.

L’ambassade russe a qualifié de « sans fondement » les informations des médias américains, et a nié toute implication dans ces attaques présumées. « Les activités malveillantes dans l’espace de l’information sont en contradiction avec les principes de la politique étrangère russe, les intérêts nationaux et notre vision des relations entre les États », a déclaré l’ambassade dans un communiqué sur sa page Facebook officielle. « La Russie ne mène pas d’opérations offensives sur Internet », ajoute ce communiqué.

EFM/AFP