Aux \u00c9tats-Unis, d\u00e9but mars, une \u00e9quipe de conseillers du nouveau Doge (D\u00e9partement de l’efficacit\u00e9 gouvernementale), pilot\u00e9 par Elon Musk, devait analyser les donn\u00e9es d\u2019une petite agence gouvernementale. Mais ces intervenants ont r\u00e9alis\u00e9 des manipulations aussi suspectes qu\u2019\u00e9tranges sur les serveurs de l’agence. Des donn\u00e9es sensibles ont imm\u00e9diatement fuit\u00e9 vers une adresse IP localis\u00e9e en Russie. Ing\u00e9rence \u00e9trang\u00e8re ? Collecte de donn\u00e9es au profit du patron de SpaceX et Tesla ? Futura fait le point.<\/p>\n
Coupes franches dans les budgets, fermetures d’agences, licenciements massifs, le fameux Doge (Department of Government Efficiency\u00a0ou d\u00e9partement de l’Efficacit\u00e9 gouvernementale) mis\u00a0en place pour r\u00e9duire les d\u00e9penses f\u00e9d\u00e9rales aux \u00c9tats-Unis fait beaucoup parler de lui depuis ses d\u00e9buts.<\/p>\n
Pilot\u00e9 par Elon Musk<\/a>, l’organisme qui promettait 2\u202f000 milliards de dollars d’\u00e9conomies sur le budget f\u00e9d\u00e9ral est tr\u00e8s loin du compte, avec seulement 150 milliards annonc\u00e9s. Mais c’est surtout la m\u00e9thode employ\u00e9e par les \u00e9quipes de Musk qui fait parler d’elle. Lors d’une intervention\u00a0dans une administration, les agents du Doge acc\u00e8dent\u00a0\u00e0 toutes les donn\u00e9es<\/a>, m\u00eame les plus sensibles pour les analyser. Et justement, il s’est pass\u00e9 quelque chose aussi \u00e9trange qu’inqui\u00e9tant lors d’une visite\u00a0au si\u00e8ge du National Labor Relations Board (NLRB). Cette agence prend en charge les plaintes li\u00e9es aux\u00a0pratiques ill\u00e9gales dans le monde du travail\u00a0et, justement, elle a d\u00fb en d\u00e9coudre \u00e0 maintes reprises avec Musk en raison de licenciements abusifs et de l’interdiction pour les salari\u00e9s de SpaceX<\/a>SpaceX de se syndiquer.<\/p>\n Or, selon Daniel Berulis, un lanceur<\/a>lanceur d’alerte qui a livr\u00e9 l’information \u00e0 la radio<\/a> publique NPR<\/a>, l’attitude des agents du Doge \u00e9tait plut\u00f4t \u00e9trange lors de leur visite au NLRB. Apr\u00e8s avoir obtenu l’acc\u00e8s \u00e0 des informations sensibles et confidentielles qui ne sont pas cens\u00e9es entrer dans le p\u00e9rim\u00e8tre des comp\u00e9tences de l’organisation, ils ont tent\u00e9 d’effacer toutes leurs traces de connexion \u00e0 l’instar de ce que peuvent faire des hackers. Lors de leurs manipulations, ils ont m\u00eame d\u00e9sactiv\u00e9 les syst\u00e8mes de cybers\u00e9curit\u00e9 de l’agence. Mais surtout, quelques minutes apr\u00e8s, les informaticiens du NLRB ont d\u00e9tect\u00e9 une fuite massive de donn\u00e9es et des tentatives de connexion suspectes depuis une adresse IP<\/a> situ\u00e9e en Russie.<\/p>\n Ing\u00e9rence \u00e9trang\u00e8re\u00a0?<\/p>\n Pour s’infiltrer, les hackers ont exploit\u00e9 un compte qui avait justement \u00e9t\u00e9 cr\u00e9\u00e9\u00a0par le Doge pour l’occasion. Ces hackers disposaient donc de l’identifiant et du mot de passe de ce compte et tout semble avoir \u00e9t\u00e9 parfaitement synchronis\u00e9 pour que cette fuite ait\u00a0lieu. M\u00eame si une adresse IP russe ne signifie pas obligatoirement que\u00a0ce sont des pirates russes\u00a0derri\u00e8re la\u00a0manipulation, la m\u00e9thode sophistiqu\u00e9e ressemble fortement \u00e0 leur pratique.<\/p>\n Mais, Daniel Berulis vient \u00e9galement de lancer\u00a0une nouvelle bombe \u00e0 l’issue de ses premi\u00e8res r\u00e9v\u00e9lations \u00e0 la presse<\/a>. Il a expliqu\u00e9 que lorsqu’ils \u00e9taient pr\u00e9sents sur place et qu’ils ont d\u00e9sactiv\u00e9\u00a0les s\u00e9curit\u00e9s du r\u00e9seau, les ing\u00e9nieurs de Doge\u00a0\u00e9taient en m\u00eame temps connect\u00e9s au r\u00e9seau Starlink<\/a>\u00a0d’Elon Musk<\/a>Elon Musk. Un r\u00e9seau qui a justement \u00e9t\u00e9 banni par le minist\u00e8re de la D\u00e9fense am\u00e9ricain, car il le consid\u00e8re comme un \u00ab pont direct \u00bb vers la Russie<\/a>. Ing\u00e9rence \u00e9trang\u00e8re\u00a0? Collecte de donn\u00e9es sensibles pour Elon Musk afin d’aider ses propres int\u00e9r\u00eats\u00a0? M\u00e9lange des deux\u00a0? Difficile d’y voir clair sur ce qui s’est pass\u00e9, mais la m\u00e9thode du Doge\u00a0interroge.<\/p>\n