Posté le octobre 23, 2020 à 17:58

LES HACKERS RUSSES ATTAQUENT LES GOUVERNEMENTS LOCAUX ET NATIONAUX DES ÉTATS-UNIS

Les hackers russes ont ciblé les réseaux des gouvernements d’Etat et locaux aux Etats-Unis, bien que les fonctionnaires pensent qu’ils n’ont rien pu faire pour manipuler les élections.

Selon la récente mise en garde publiée par les responsables américains, il semble que les hackers terrorisent une fois de plus les réseaux du gouvernement américain. L’avertissement affirme que des dizaines de collectivités locales et d’États du pays ont subi de lourdes attaques sur leurs réseaux.

Une nouvelle vague d’attaques frappe les réseaux du gouvernement américain

Les hackers ont réussi à voler des données sur au moins deux serveurs différents. Le pire, c’est que tout cela se passe moins de deux semaines avant les élections américaines.

Dans ce contexte, il n’est pas surprenant que tout le monde s’inquiète de la possibilité que des puissances étrangères utilisent leurs hackers pour falsifier les votes et manipuler les résultats des élections.

Les hackers soutenus par l’État russe sont bien sûr responsables de certaines des attaques les plus graves, selon le ministère de la sécurité intérieure et le FBI.

L’avis des deux agences n’a pas identifié les cibles, ni par leur nom ni par leur localisation. Cependant, pour l’instant, ils affirment qu’il n’y a pas de preuve que des opérations gouvernementales ou électorales aient pu être compromises. Jusqu’à présent, les données électorales restent sûres, selon ce que l’on sait pour le moment.

Cela ne signifie pas, bien sûr, que les hackers n’essaieront pas d’obtenir des options de perturbation futures et d’influencer les actions des États-Unis, la police, ou même de délégitimer des entités gouvernementales. C’est l’une des principales préoccupations, selon l’avis.

Les hackers ne peuvent pas avoir un impact significatif sur les élections, selon les fonctionnaires

Une bonne chose est qu’il serait extrêmement difficile pour les hackers d’avoir un impact significatif sur le décompte des votes, selon les fonctionnaires. Cependant, il existe encore de nombreux autres moyens que les mauvais acteurs pourraient utiliser pour perturber les élections.

Un exemple serait de mener des attaques en ligne sur les réseaux qui sont nécessaires pour entraver le processus de vote. Les hackers pourraient même essayer de semer la confusion parmi les électeurs en créant des contenus factices ou des sites web usurpés.

Les autorités locales sont également préoccupées par le fait que les hackers pourraient s’infiltrer dans le réseau du comté. S’ils y parvenaient, ils pourraient éventuellement utiliser le réseau pour trouver leur chemin vers des systèmes liés aux élections. C’est pourquoi des pare-feu efficaces doivent être mis en place, afin d’éviter que le trafic suspect ne passe inaperçu.

Le problème est que les petits comtés pourraient ne pas avoir assez d’argent pour soutenir de telles mesures de défense professionnelle

Malgré tout cela, les fonctionnaires essaient toujours de mettre l’accent sur l’intégrité de chaque vote. Ils envoient un message clair : le vote de chaque citoyen américain compte. Pendant ce temps, Chris Krebs, chef de l’Agence de cybersécurité et de sécurité des infrastructures de la Sécurité intérieure, a fait remarquer qu’il n’y a aucune raison de croire que ces attaques sont en fait liées à des informations liées aux élections.

Les autorités ont en fait émis une alerte concernant le scan des réseaux des comtés, au cours duquel les hackers recherchaient des vulnérabilités potentielles. En d’autres termes, ils recherchaient toute faille qui pourrait leur permettre d’accéder au réseau. Ils ne cherchaient pas seulement des vulnérabilités qui leur permettraient d’accéder à la partie du réseau liée aux élections.

Il a noté que « le risque lié aux élections est le fait qu’ils étaient dans un système électoral ou qu’ils y avaient touché ».

Le projecteur est tourné vers l’Iran, mais la Russie reste la principale menace

Les fonctionnaires ont tenu une conférence de presse mercredi soir, et bien qu’ils aient mentionné la menace du Kremlin russe, celle-ci n’a jamais été particulièrement mise en avant. Les autorités ont admis que l’Iran et la Russie ont réussi à obtenir des données sur l’enregistrement des votes, bien que ces informations soient parfois assez faciles d’accès.

Il semble que ce soit actuellement l’Iran et ses hackers qui soient au centre des préoccupations, car de nombreux faux courriels étaient liés aux criminels en ligne du pays. Le directeur national du renseignement, John Ratcliffe, a affirmé que les attaques avaient pour but de nuire à l’actuel président américain, Donald Trump. Cependant, Ratcliffe n’a jamais expliqué comment les hackers ont tenté d’atteindre cet objectif.

Il convient également de noter que le département du Trésor américain a annoncé des sanctions contre plusieurs entités iraniennes ce jeudi. L’une d’entre elles était le Corps des gardiens de la révolution islamique, qui a clairement tenté d’influencer les élections du pays.

Malgré toute l’attention que reçoit l’Iran, la Russie est toujours considérée comme une plus grande menace, comme mentionné précédemment. Après tout, les hackers du pays, soutenus par l’État, ont réussi à interférer avec les élections de l’année dernière. Ils sont intervenus cette année encore, dans une tentative de dénigrer Joe Biden, le principal adversaire politique de Trump.

Ces récentes activités seraient le fait d’un groupe connu sous le nom d’Energetic Bear, ou DragonFly. Ce groupe serait actif depuis 2011, et est surtout connu pour le cyberespionnage des opérateurs de réseaux électriques et des entreprises énergétiques.