2 pièce(s) jointe(s)
Microsoft a préféré le profit à la sécurité et a laissé le gouvernement US vulnérable à un piratage russe
Le Trésor américain victime de piratages informatiques soutenus par un gouvernement étranger,
Plusieurs autres agences gouvernementales et organisations privées seraient également touchées
Des pirates informatiques, dont on pense qu'ils travaillent pour la Russie, ont pénétré dans les réseaux des Départements du Trésor et du Commerce des États-Unis dans le cadre d'une campagne mondiale de cyberespionnage révélée dimanche, a rapporté Reuters. Des personnes connaissant bien le sujet ont ajouté qu'ils craignaient que ce ne soit à ce stade que la partie émergée de l'iceberg d’une vaste campagne de piratage, qui intervient quelques jours seulement après que l'importante société de cybersécurité FireEye ait déclaré avoir été victime d'une cyberattaque.
Le piratage est si sérieux qu'il a conduit à une réunion du Conseil national de sécurité (NSC) à la Maison-Blanche samedi, a déclaré a Reuters l'une des personnes connaissant le sujet. Les responsables américains n'ont pas dit grand-chose publiquement au-delà du Département du Commerce, confirmant qu'il y avait eu une brèche dans l'une de ses agences, et qu'ils avaient demandé à l'Agence de cybersécurité et de sécurité des infrastructures et au FBI d'enquêter.
Le porte-parole du Conseil national de sécurité, John Ullyot, a ajouté qu'ils « prennent toutes les mesures nécessaires pour identifier et remédier à tout problème éventuel lié à cette situation », rapporté Reuters.
En réponse à ce qui pourrait être une pénétration à grande échelle des agences gouvernementales américaines, la branche cybersécurité du Département de la Sécurité intérieure a publié une directive d'urgence appelant toutes les agences civiles fédérales à fouiller leurs réseaux à la recherche de compromis. La menace provenait apparemment de la même campagne de cyberespionnage qui a frappé FireEye, des gouvernements étrangers et de grandes entreprises.
« Cela peut se transformer en l'une des campagnes d'espionnage les plus efficaces jamais enregistrées », a déclaré l'expert en cybersécurité Dmitri Alperovitch.
Le gouvernement américain n'a pas publiquement identifié qui pourrait être derrière le piratage, mais selon de nombreux médias, citant des personnes connaissant bien le sujet, le groupe de pirates informatiques, connu sous le nom d'APT29 ou Cozy Bear qui ferait partie du Service fédéral de sécurité russe ou FSB, serait à l’origine du vaste cyberespionnage. Le même groupe avait également été connu responsable du piratage du Département d’État américain et de la Maison-Blanche pendant l'administration Obama, selon le Washington Post, et est le groupe qui, selon les officiels, a ciblé la recherche sur le vaccin de covid-19 au cours de l'été.
Les cyberespions seraient entrés dans les réseaux en altérant subrepticement les mises à jour publiées par la société informatique SolarWinds, qui sert les clients du gouvernement à travers le pouvoir exécutif, l'armée et les services de renseignement, selon deux personnes connaissant bien le sujet. L'astuce - souvent appelée "attaque de la chaîne d'approvisionnement" - consistant à dissimuler un code malveillant dans le corps des mises à jour de logiciels légitimes fournis aux cibles par des tiers aurait fonctionné.
SolarWinds affirme dans un avis de sécurité que les produits de surveillance qu'elle a mis sur le marché en mars et en juin de cette année pourraient avoir été subrepticement armés lors d'une attaque « hautement sophistiquée » d'un État-nation. L'entreprise basée à Austin au Texas a refusé de donner plus de détails, mais la diversité de la clientèle de SolarWind a suscité des inquiétudes au sein de la communauté des services de renseignements américains, qui craignent que la portée de l’attaque soit trop importante.
Sur son site Web, SolarWinds indique que ses clients comprennent la plupart des entreprises américaines du Fortune 500, les dix premiers fournisseurs de télécommunications américains, les cinq branches de l'armée américaine, le Département d'État, l'Agence de sécurité nationale et le Bureau du Président des États-Unis.
Les contrôles d'authentification de la plateforme Microsoft 365 déjoués par les pirates informatiques
Le cyberespionnage contre le gouvernement pourrait s’étendre à une échelle plus importante. FireEye a déclaré dans un avis intitulé "Recherche sur les menaces" que les attaquants avaient infecté des cibles en utilisant Orion, un logiciel de gestion largement utilisé par SolarWinds. Après avoir pris le contrôle du mécanisme de mise à jour d'Orion, les attaquants l'utilisaient pour installer une porte dérobée que les chercheurs de FireEye appellent Sunburst.
« FireEye a détecté cette activité dans de multiples entités dans le monde entier », ont écrit les chercheurs de FireEye. « Les victimes ont inclus des gouvernements, des sociétés de conseil, des entreprises technologiques, de télécommunications et des entités d’extraction en Amérique du Nord, en Europe, en Asie et au Moyen-Orient. Nous prévoyons qu'il y aura d'autres victimes dans d'autres pays et d'autres secteurs. FireEye a informé toutes les entités dont nous savons qu'elles sont touchées ».
Dans un autre article, FireEye a indiqué qu'il avait identifié plusieurs organisations qui semblent avoir été infectées dès le printemps dernier. FireEye a déclaré que les logiciels malveillants qui ont fait la mise à jour de SolarWinds n'ont pas semé des logiciels malveillants qui se propagent automatiquement - comme le logiciel malveillant NotPetya 2016 attribué à la Russie qui a causé plus de 10 milliards de dollars de dommages dans le monde - et que toute infiltration réelle d'une organisation infectée nécessite « une planification méticuleuse et une interaction manuelle ».
Les experts en cybersécurité ont déclaré la semaine dernière qu'ils considéraient les pirates informatiques de l'État russe comme le principal suspect dans le piratage de FireEye. Dimanche, l'ambassade américaine de Russie a décrit comme « infondée » dans un post sur sa page Facebook les « tentatives des médias américains de blâmer la Russie pour les attaques de pirates informatiques contre les organes gouvernementaux américains ».
Reuters a rapporté qu'en plus de pirater le Trésor et l'Administration nationale des télécommunications et de l'information (NTIA) du Département du Commerce, les pirates ont pu intégrer les réseaux d'autres entités du gouvernement américain. « C'est une histoire bien plus importante qu'une seule agence », a déclaré l'une des personnes connaissant bien le sujet. « C'est une énorme campagne de cyberespionnage qui vise le gouvernement américain et ses intérêts ».
Un porte-parole du NSC a déclaré à Reuters que le gouvernement était « conscient » des rapports, et s’empresse de remédier à la situation. On ne sait pas encore exactement quelles informations ont pu être volées ni quel gouvernement étranger était impliqué. Mais les pirates informatiques ont réussi à pénétrer dans le logiciel de bureautique de la NTIA, Office 365 de Microsoft, en trompant les contrôles d'authentification afin de surveiller les courriels du personnel pendant des mois, selon Reuters.
Après avoir utilisé le mécanisme de mise à jour d'Orion pour prendre pied sur des réseaux ciblés, a déclaré Microsoft dans son propre post, les attaquants volent des certificats de signature qui leur permettent de se faire passer pour n'importe quel utilisateur et compte existant d'une cible, y compris des comptes hautement privilégiés.
Le logiciel malveillant a donné aux pirates un accès à distance aux réseaux des victimes, et Alperovitch a déclaré que SolarWinds accorde un accès "God-mode" à un réseau, rendant tout visible. « Nous prévoyons que ce sera un très grand événement lorsque toutes les informations seront connues », a déclaré John Hultquist, directeur de l'analyse des menaces chez FireEye. « L'acteur opère furtivement, mais nous trouvons certainement encore des cibles dans lesquelles il parvient à opérer ».
Dans un tweet dimanche, Chris Krebs, chercheurs en cybersécurité a déclaré que « les pirates de ce type nécessitent un savoir-faire et un temps exceptionnels », ajoutant qu'il pensait que son impact commençait seulement à être compris.
Les agences gouvernementales fédérales ont longtemps été des cibles attrayantes pour les pirates informatiques étrangers. Les pirates informatiques liés à la Russie ont réussi à pénétrer dans le système de messagerie électronique du Département d'État en 2014, l'infectant de manière si complète qu'il a fallu le couper d'Internet pendant que des experts travaillaient à éliminer l'infestation, a rapporté Apnews.
L'étendue de la dernière violation n'est pas encore déterminée. L'enquête en est encore à ses débuts et implique une série d'agences fédérales. Un porte-parole de la Cybersecurity and Infrastructure Security Agency a déclaré à Reuters que l’agence « travaille en étroite collaboration avec nos partenaires de l'agence concernant les activités récemment découvertes sur les réseaux gouvernementaux. La CISA fournit une assistance technique aux entités concernées alors qu'elles s'efforcent d'identifier et d'atténuer tout compromis potentiel ».
L’une des rares directives du DHS publiée dimanche a déclaré que les agences américaines devraient immédiatement déconnecter ou mettre hors tension toute machine utilisant le logiciel SolarWinds concerné.
Sources : Reuters, SolarWinds, FireEye, DHS, Microsoft
Et vous ?
:fleche: Qu’en pensez-vous ?
:fleche: Les plus grandes campagnes de cyberattaque sont très souvent imputées ou soutenues par un gouvernement étranger. Est-il possible de se prémunir contre de telles attaques ?
Voir aussi :
:fleche: Les USA inculpent six agents du renseignement militaire russe pour une série de cyberattaques majeures, dont le wiper NotPetya et l'attaque contre le parti français En marche ! en 2017
:fleche: Le cabinet de campagne Biden frappé par un piratage informatique présumé du Kremlin, l'échec de l'attaque décelé par Microsoft, qui révèle que les hackers russes ont atteint 200 autres cibles
:fleche: Les Etats-Unis accusent la Chine de cyberespionnage des entreprises et agences américaines, HPE, IBM piratés et les données de leurs clients volées
:fleche: L'Union européenne prononce ses premières sanctions liées à la cybercriminalité, contre des Russes, Chinois et Nord-Coréens, impliqués dans des attaques comme WannaCry, NotPetya ou Cloud Hopper
1 pièce(s) jointe(s)
L’attaque de la chaîne d'approvisionnement contre la société SolarWinds expose près de 18 000 organisations
L’attaque de la chaîne d'approvisionnement contre la société SolarWinds expose près de 18 000 organisations,
ce piratage peut dévoiler de profonds secrets américains ; les dégâts sont encore inconnus
Certains des secrets les plus profondément enfouis des États-Unis ont peut-être été volés lors du piratage du logiciel SolarWinds. Une opération qui a été imputée à l'élite des hackers du gouvernement russe. Les possibilités de ce qui aurait pu être dérobé sont ahurissantes. Les pirates informatiques auraient-ils pu obtenir des secrets nucléaires ? Des données sur le vaccin COVID-19 ? Des plans pour la prochaine génération de systèmes d'armes ? Il faudra des semaines, voire des années dans certains cas, pour que les détectives numériques passent au peigne fin les réseaux du gouvernement américain et de l'industrie privée pour obtenir les réponses. Selon les experts, ces pirates informatiques sont des professionnels accomplis qui savent brouiller les pistes. Certains vols peuvent ne jamais être détectés.
Ce qui semble clair, c'est que cette campagne, qui selon les experts en cybersécurité, présente les tactiques et les techniques de l'agence de renseignement russe SVR sera l'une des plus prolifiques dans les annales du cyberespionnage.
« Il a été dit que sur une échelle de 1 à 10, c'est probablement un 11 pour le type d'attaque, l'ampleur et les dommages potentiels qu'elle a causés. Pas d'un point de vue infrastructurel, comme s'attaquer au réseau électrique ou démanteler des choses. Mais simplement à cause de la perte d'informations, du vol de secrets, en particulier d'informations très sensibles et du fait que cela durait depuis des mois », a déclaré l'analyste de la cybersécurité Mark Wright, le conseiller en chef de la sécurité de la start-up californienne Sentinel One. « Nous n'avons même pas encore mesuré l'ampleur des dégâts. Mais je vous garantis que lorsqu'elle sera terminée, elle sera bien pire que ce que nous pensons actuellement, car nous n'avons pas encore découvert toutes les personnes qui ont été attaquées par cette campagne », a ajouté Wright.
Randy Watkins, le directeur de la technologie de la société de cybersécurité Critical Start, basée au Texas, a déclaré que les objectifs des pirates peuvent être aussi bien financiers que le vol et la destruction de données. « La principale motivation des cyberattaques est l'argent, le vol et la destruction. Alors que de nombreux médias ont couvert l'impact monétaire des logiciels de rançon, les campagnes de vol et de destruction de données sont toujours très actives », a déclaré Watkins. L'expert en cybersécurité a ajouté que la nouvelle administration du président élu Joe Biden « devra reconnaître la menace croissante de cyberattaques de la part des grandes puissances mondiales et des nations terroristes ».
Les attaques, rapportées pour la première fois dimanche, ont apparemment été menées par des pirates informatiques du service de renseignement extérieur russe. Ces acteurs sont souvent classés APT 29 ou "Cozy Bear", mais les responsables de l'incident tentent toujours de reconstituer l'origine exacte des attaques au sein de l'appareil militaire russe de piratage. Les compromis remontent tous à SolarWinds, une société de gestion d'infrastructures et de réseaux informatiques dont les produits sont utilisés par le gouvernement américain, par de nombreux entrepreneurs du secteur de la défense et par la plupart des entreprises du classement Fortune 500. SolarWinds a déclaré dimanche que des pirates informatiques avaient réussi à modifier les versions d'un outil de surveillance de réseau appelé Orion que la société avait publiées entre mars et juin.
« Nous avons été informés que cette attaque a probablement été menée par un État étranger et qu'il s'agissait d'une attaque étroite, extrêmement ciblée et exécutée manuellement, par opposition à une attaque de grande envergure visant l'ensemble du système », a écrit la société. SolarWinds a des centaines de milliers de clients en tout ; elle a déclaré lundi, dans un communiqué de la Securities and Exchange Commission, que jusqu'à 18 000 d'entre eux étaient potentiellement vulnérables à l'attaque.
FireEye et Microsoft ont tous deux détaillé le déroulement de l'attaque. Tout d'abord, les pirates ont compromis le mécanisme de mise à jour Orion de SolarWinds afin que ses systèmes puissent distribuer des logiciels corrompus à des milliers d'organisations. Les attaquants ont ensuite pu utiliser le logiciel Orion manipulé comme une porte dérobée vers les réseaux des victimes. De là, ils pouvaient se déployer dans les systèmes cibles, souvent en volant des jetons d'accès administratifs. Enfin, avec les clés du royaume - ou de larges portions de chaque royaume - les pirates étaient libres de mener des reconnaissances et d'exfiltrer des données.
L'astuce, souvent appelée "attaque de la chaîne d'approvisionnement", consiste à dissimuler un code malveillant dans le corps des mises à jour de logiciels légitimes fournis aux cibles par des tiers aurait fonctionné. Ce type d’ attaque peut avoir de graves conséquences. En compromettant une entité ou un fabricant, les pirates peuvent saper la sécurité de la cible de manière efficace et à grande échelle.
Par ailleurs, un chercheur en sécurité révèle que le serveur de mise à jour de Solarwinds était "sécurisé" avec le mot de passe "solarwinds123", après que les USA aient investis des milliards en Cybersécurité c'est quand même assez ridicule d'en arriver la, le maillon faible : l'erreur humaine...
Ce n’est pas la première fois que la Russie compte sur une attaque de la chaîne d'approvisionnement pour avoir un impact à grande échelle. En 2017, les services de renseignement militaire du pays ont utilisé l'accès au logiciel de comptabilité ukrainien MeDoc pour diffuser son malware destructeur NotPetya dans le monde entier. L'attaque contre SolarWinds et ses clients semble avoir été axée sur la reconnaissance ciblée plutôt que sur la destruction. Mais avec des opérations silencieuses et nuancées, il existe toujours un risque très réel que l'étendue des dégâts ne soit pas immédiatement connue. Une fois que les attaquants se sont intégrés dans les réseaux cibles (ce que l'on appelle souvent "établir la persistance") la simple mise à jour du logiciel compromis ne suffit pas à les débusquer. Ce n'est pas parce que Cozy Bear a été pris que le problème est résolu.
En fait, FireEye a souligné dimanche que l'attaque est actuellement en cours. Le processus d'identification des infections potentielles et de recherche de leur source prendra du temps. « Les attaquants en question ont été particulièrement discrets dans l'utilisation des infrastructures de réseau. Il semble notamment qu'ils aient largement compté sur le renouvellement ou le réenregistrement de domaines existants plutôt que sur la création d'éléments complètement nouveaux, et qu'ils aient utilisé divers services d'hébergement en nuage pour l'infrastructure réseau », explique Joe Slowik, chercheur au sein de la société de renseignement sur les menaces DomainTools. Ces techniques aident les attaquants à masquer les indices sur leur identité, à couvrir leurs traces et, en général, à se fondre dans le trafic légitime.
Il est également difficile de se faire une idée de l'ampleur des dégâts, car Orion est lui-même un outil de surveillance, mettant en place une sorte de "qui surveille les surveillants". Pour cette même raison, les systèmes accordent également à Orion une confiance et des privilèges sur les réseaux d'utilisateurs qui ont de la valeur pour les attaquants. Les victimes et les cibles potentielles doivent envisager la possibilité que ces attaques compromettent également une grande partie de leurs autres infrastructures et mécanismes d'authentification en utilisant l'accès omniprésent d'Orion. L'ampleur de l'exposition des agences gouvernementales américaines est encore inconnue ; la révélation que le Département de la Sécurité intérieure des États-Unis a également été touché n'a pas eu lieu avant lundi après-midi.
« Nous devons nous attendre à ce que d'autres organisations de la chaîne d'approvisionnement soient également compromises. Les États-nations utilisent généralement ce type d'attaques pour des efforts très ciblés, mais l'impact que vous devez supposer est énorme et a un impact direct sur la sécurité nationale », déclare David Kennedy, PDG de la société de suivi des menaces Binary Defense Systems, qui a travaillé auparavant à la NSA et avec l'unité de renseignement sur les signaux du corps des Marines.
L'agence de cybersécurité et de sécurité des infrastructures du ministère de la sécurité intérieure a émis une série d'alertes dimanche et une directive d'urgence pour les agences fédérales afin de vérifier si les produits SolarWinds Orion sont compromis et déconnectés. « Nous demandons instamment à tous nos partenaires des secteurs public et privé d'évaluer leur exposition à cette compromission et de sécuriser leurs réseaux", a tweeté la Certified Information Systems Auditor (CISA). Ces dernières semaines, le directeur et le directeur adjoint de la CISA ont démissionné ou ont été licenciés par le président Donald Trump, et d'autres hauts responsables de la cybersécurité du Département de la Sécurité intérieure des États-Unis ont également été écartés.
Le Conseil national de sécurité de la Maison Blanche, qui aurait tenu une réunion d'urgence samedi, a déclaré lundi, par l'intermédiaire de son porte-parole John Ullyot, qu'il collaborait avec la CISA, le FBI et les services de renseignement pour répondre à "un redressement rapide et efficace de l'ensemble du gouvernement".
Pour sa part, l'ambassade de Russie a nié l'implication du pays dimanche, qualifiant l'attribution préliminaire de « tentatives infondées des médias américains de blâmer la Russie pour les attaques de pirates informatiques sur les organes gouvernementaux américains ». La déclaration de l'ambassade a ajouté que « la Russie ne mène pas d'opérations offensives dans le domaine cybernétique ».
Les pirates du monde entier se sont de plus en plus appuyés sur les attaques de la chaîne d'approvisionnement pour obtenir un accès maximal ou une puissance destructrice rapidement et efficacement. Et la communauté de la sécurité a mis en garde contre leur danger très réel, dans le pire des cas. L'ampleur éventuelle des retombées de SolarWinds leur donnera probablement raison.
Sources : CISA (1, 2), Twitter
Et vous ?
:fleche: Qu’en pensez-vous ?
Voir aussi :
:fleche: Le Trésor américain victime de piratages informatiques soutenus par un gouvernement étranger. Plusieurs autres agences gouvernementales et organisations privées seraient également touchées
:fleche: Le cabinet de campagne Biden frappé par un piratage informatique présumé du Kremlin, l'échec de l'attaque décelé par Microsoft, qui révèle que les hackers russes ont atteint 200 autres cibles
:fleche: Les États-Unis accusent la Chine de cyberespionnage des entreprises et agences américaines, HPE, IBM piratés et les données de leurs clients volées
:fleche: L'Union européenne prononce ses premières sanctions liées à la cybercriminalité, contre des Russes, Chinois et Nord-Coréens, impliqués dans des attaques comme WannaCry, NotPetya ou Cloud Hopper
1 pièce(s) jointe(s)
Les pirates informatiques ont ciblé l'Agence américaine des armes nucléaires dans une cyberattaque
Les pirates informatiques ont ciblé l'Agence américaine des armes nucléaires dans une violation massive de la cybersécurité,
Dans le cadre d'un assaut plus large contre les agences fédérales
Ce qui ressemble à l'une des plus grandes violations de la cybersécurité de mémoire récente contre les agences fédérales américaines et les infrastructures critiques continue d’étendre sa portée. L'administration nationale de la sécurité nucléaire (NNSA) et le Département de l’Énergie (DOE), qui protègent le stock d'armes nucléaires des États-Unis, ont vu leurs réseaux piratés dans le cadre de la vaste attaque de cyberespionnage menée contre plusieurs agences fédérales. Au moins trois États seraient également frappés par la vague de violations, selon Bloomberg News qui cite des personnes ayant des connaissances en la matière.
Les pirates informatiques ayant des liens avec le gouvernement russe sont soupçonnés d'être à l'origine d'une attaque bien coordonnée qui a profité des faiblesses de la chaîne d'approvisionnement américaine pour pénétrer dans plusieurs agences fédérales, notamment les Départements de la Sécurité intérieure, du Trésor, du Commerce et de l'État. Bien que de nombreux détails restent encore flous, les pirates auraient accédé aux réseaux en installant un code malveillant dans un logiciel largement utilisé créé par SolarWinds Corp. dont les clients comprennent des agences gouvernementales et des entreprises de Fortune 500, selon la société et les experts en cybersécurité.
« Il s'agit d'un adversaire patient, bien équipé et concentré, qui a mené une activité de longue durée sur les réseaux des victimes », a déclaré l'Agence américaine de cybersécurité et de sécurité des infrastructures dans un bulletin qui signalait l'alarme grandissante concernant la brèche. Les pirates informatiques ont fait courir un « risque grave » aux gouvernements fédéraux, étatiques et locaux, ainsi qu'aux infrastructures essentielles et au secteur privé, selon le bulletin. L'agence a déclaré que les attaquants ont fait preuve de « sophistication et d'un savoir-faire complexe ».
Le Département de l'Energie et son administration nationale de sécurité nucléaire ont également été ciblés dans le cadre d'une attaque plus large. Jeudi, les fonctionnaires du DOE et de la NNSA ont commencé à coordonner les notifications de cette violation à leurs organes de surveillance du Congrès après avoir été informés par Rocky Campione, le responsable des informations au DOE, a rapporté Politico.
Selon Politico, des activités suspectes ont été identifiées dans les réseaux de la Federal Energy Regulatory Commission (FERC), des laboratoires nationaux de Los Alamos et Sandia au Nouveau-Mexique et à Washington, de l'Office of Secure Transportation et du Richland Field Office du ministère de l'Energie. Les fonctionnaires ayant une connaissance directe de la question ont déclaré que les pirates informatiques ont pu faire plus de dégâts au réseau de la FERC, selon le rapport.
Selon Politico, la CISA, qui a aidé à gérer la réponse fédérale à la vaste campagne de piratage, a indiqué à la FERC cette semaine qu’elle était débordée et pourrait ne pas être en mesure d'allouer les ressources nécessaires pour répondre. Le DOE est donc chargé d’allouer des ressources supplémentaires à la FERC pour l'aider à enquêter sur les derniers piratages, ont déclaré les fonctionnaires.
Shaylyn Hynes, un porte-parole du DOE a déclaré à The Independent que le Département réagit en coordination avec les partenaires fédéraux et industriels, que l'enquête est en cours et que la réponse à cet incident se fait en temps réel.
« À ce stade, l'enquête a révélé que le malware a été isolé aux réseaux d'entreprises uniquement, et n'a pas eu d'impact sur les fonctions essentielles de sécurité nationale du Département, y compris l'Administration nationale de la sécurité nucléaire », a-t-elle déclaré. « Lorsque le DOE a identifié les logiciels vulnérables, des mesures immédiates ont été prises pour atténuer le risque, et tous les logiciels identifiés comme étant vulnérables à cette attaque ont été déconnectés du réseau du DOE », a-t-elle ajouté.
Le DOE est en communication constante avec ses partenaires industriels, y compris les dirigeants des conseils de coordination des sous-secteurs du secteur de l'énergie. Les autorités fédérales ont exprimé leur inquiétude quant à l'intrusion dans les systèmes informatiques américains et autres dans le monde que les fonctionnaires soupçonnent d'être le fait de pirates informatiques russes. Mais la Russie a déjà nié toute implication dans l'attaque.
En plus du logiciel de SolarWinds, d’autres méthodes peuvent avoir été utilisées par les pirates informatiques
Dans ses commentaires les plus détaillés à ce jour, la CISA a déclaré jeudi que l'intrusion avait compromis des agences fédérales ainsi que des « infrastructures critiques » dans une attaque sophistiquée qui était difficile à détecter et à défaire. L’agence n'a pas précisé quelles agences ou infrastructures avaient été touchées ni quelles informations avaient été prises. Il se peut que la campagne de cyberattaques ait commencé en mars.
La CISA a déclaré précédemment que les auteurs avaient utilisé un logiciel de gestion de réseau de SolarWinds, basé au Texas, pour infiltrer des réseaux informatiques. Une alerte mise à jour indique que les pirates ont peut-être utilisé d'autres méthodes. Le DOE a confirmé, toutefois, que l'attaque sur son système était liée à SolarWinds. L'Associated Press rapporte qu'un fonctionnaire a déclaré : « Il semble que ce soit le pire cas de piratage informatique de l'histoire de l'Amérique. Ils ont tout piraté ».
Reuters a rapporté plus tôt dans la journée de jeudi que Microsoft a été emporté dans la cyberattaque de SolarWinds, rendant ses systèmes vulnérables aux mauvais acteurs. De plus, selon Reuters, les produits de la société ont été compromis par les attaquants, ce qui pourrait mettre en danger les clients de produits Microsoft comme Office 365 ou Azure.
En réponse, Microsoft a confirmé qu'il était affecté par l'attaque de cybersécurité de la chaîne d'approvisionnement provenant du logiciel de SolarWinds. Mais Microsoft a catégoriquement nié que les données des clients ou ses propres produits étaient en danger. « Nous pensons que les sources du rapport de Reuters sont mal informées ou interprètent mal leurs informations », a dit la société dans une déclaration.
« Comme d'autres clients de SolarWinds, nous avons recherché activement des indicateurs de cet acteur et pouvons confirmer que nous avons détecté des binaires SolarWinds malveillants dans notre environnement, que nous avons isolés et supprimés », a déclaré Frank Shaw, porte-parole de Microsoft, dans une déclaration supplémentaire jeudi après-midi. « Nous n'avons pas trouvé de preuve d'accès aux services de production ou aux données des clients. Nos enquêtes, qui sont en cours, n'ont trouvé absolument aucune indication que nos systèmes ont été utilisés pour attaquer d'autres personnes ».
Dans un long billet de blog publié jeudi soir, le président de Microsoft, Brad Smith, a écrit que SolarWinds « est effectivement une attaque contre les États-Unis » et « fournit un moment de réflexion ». Smith a appelé à « un leadership plus efficace et collaboratif de la part du gouvernement et du secteur technologique ».
Des gouvernements des États américains également touchés par le cyberespionnage
La CISA, le FBI et le bureau du directeur du renseignement national ont reconnu la campagne de cybersécurité "en cours" dans une déclaration commune publiée mercredi, affirmant qu'ils n'avaient eu connaissance de l'incident que ces derniers jours. « Il s'agit d'une situation qui évolue, et bien que nous continuions à travailler pour comprendre toute l'étendue de cette campagne, nous savons que ce compromis a affecté les réseaux au sein du gouvernement fédéral », peut-on lire dans la déclaration.
Selon Bloomberg News, deux personnes connaissant bien l'enquête gouvernementale plus large sur l'attaque ont déclaré que trois gouvernements d'États avaient été touchés par l’attaque, sans toutefois pouvoir identifier les États. Une troisième personne connaissant bien l'enquête a confirmé que les gouvernements des États ont été piratés, mais n'a pas fourni le nombre.
L’origine des attaques n’est pas encore déterminée, mais les experts en cybersécurité ont déclaré que cette activité portait la marque des services de renseignements russes. Le sénateur Mitt Romney de l'Utah a commenté le silence apparent de l’administration Trump concernant les violations : « Je pense que la Maison-Blanche doit dire quelque chose d'agressif sur ce qui s'est passé. C'est presque comme si vous aviez un bombardier russe qui survolait le pays sans être détecté, y compris au-dessus de la capitale nationale, et ne pas réagir dans un tel cadre est vraiment stupéfiant ».
Quant au président élu Joe Biden, il a déclaré : « Je tiens à être clair : mon administration fera de la cybersécurité une priorité absolue à tous les niveaux du gouvernement - et nous ferons de la lutte contre cette violation une priorité absolue dès notre entrée en fonction ».
Il a poursuivi : « Nous ferons de la cybersécurité un impératif à tous les niveaux du gouvernement, nous renforcerons encore les partenariats avec le secteur privé et nous augmenterons nos investissements dans les infrastructures et les personnes dont nous avons besoin pour nous défendre contre les cyberattaques malveillantes ».
Le président élu a ajouté qu'il veut passer à l'offensive pour perturber et dissuader de telles attaques à l'avenir, en disant qu'il ne resterait pas inactif face aux cyberattaques.
Sources : Politico, CISA, Microsoft
Et vous ?
:fleche: Que pensez-vous de cette cyberattaque de grande envergure contre plusieurs agences fédérales américaines ?
:fleche: Quels commentaires faites-vous de la réaction de Microsoft ?
Voir aussi :
:fleche: Le Trésor américain victime de piratages informatiques soutenus par un gouvernement étranger, plusieurs autres agences gouvernementales et organisations privées seraient également touchées
:fleche: L'attaque de la chaîne d'approvisionnement contre la société SolarWinds expose près de 18 000 organisations, ce piratage peut dévoiler de profonds secrets américains ; les dégâts sont encore inconnus
:fleche: Le cabinet de campagne Biden frappé par un piratage informatique présumé du Kremlin, l'échec de l'attaque décelé par Microsoft, qui révèle que les hackers russes ont atteint 200 autres cibles
:fleche: L'Union européenne prononce ses premières sanctions liées à la cybercriminalité, contre des Russes, Chinois et Nord-Coréens, impliqués dans des attaques comme WannaCry, NotPetya ou Cloud Hopper
3 pièce(s) jointe(s)
La vaste campagne de piratage informatique a atteint Microsoft
La vaste campagne de piratage informatique a atteint Microsoft,
Qui qualifie la violation de la chaîne d'approvisionnement contre SolarWinds d'« acte d'imprudence »
Microsoft a été piraté par le même groupe qui a compromis les réseaux du fabricant de logiciels SolarWinds et de plusieurs agences fédérales américaines, ainsi que d’autres organisations, a rapporté Reuters, citant des personnes connaissant bien le sujet. La société de Redmond utilise Orion, le logiciel de gestion de réseau de SolarWinds largement déployé, qui a été utilisé par les pirates informatiques présumés liés à la Russie dans les attaques révélées ces dernières semaines. Le piratage de Microsoft ajoute une cible technologique de premier plan à une liste croissante d'agences gouvernementales attaquées.
Les propres produits de Microsoft ont également été utilisés comme effet de levier pour attaquer les victimes, d’après les sources de Reuters qui sont au courant des enquêtes en cours. L'Agence de sécurité nationale américaine a publié jeudi un rare "avis de cybersécurité" détaillant comment certains services Cloud de Microsoft Azure ont pu être compromis par des pirates et enjoignant les utilisateurs à verrouiller leurs systèmes.
En réponse au rapport de Reuters, Microsoft a déclaré avoir détecté une version du logiciel de SolarWinds comportant une porte dérobée sur son réseau, mais n'a découvert aucune preuve qu'elle ait été utilisée pour compromettre le système de production de la société ou accéder aux données des clients. Dans une déclaration publiée sur Twitter par le porte-parole de Microsoft, Frank X. Shaw, les responsables de la société ont écrit :
« Comme d'autres clients de SolarWinds, nous avons recherché activement des indicateurs de cet acteur et pouvons confirmer que nous avons détecté des binaires SolarWinds malveillants dans notre environnement, que nous avons isolés et supprimés. Nous n'avons trouvé aucune preuve d'accès aux services de production ou aux données des clients. Nos enquêtes, qui sont en cours, n'ont trouvé absolument aucune indication que nos systèmes ont été utilisés pour attaquer d'autres personnes ».
Si la déclaration de Microsoft ne dit pas qu'aucune partie du réseau de Microsoft n'a été compromise, elle remet néanmoins en cause des éléments clés des rapports de Reuters. Citant les mêmes personnes au courant du piratage, Reuters a déclaré qu'après que les pirates aient pénétré les systèmes de Microsoft, ils ont utilisé les propres produits de Microsoft dans des piratages de suivi contre d'autres organisations. On ne sait pas immédiatement combien d'utilisateurs de Microsoft ont été touchés ni quels produits de Microsoft ont été utilisés.
Cependant, une autre personne connaissant bien le sujet a déclaré à Reuters que le Département de la Sécurité intérieure (DHS) ne pense pas que Microsoft ait été un vecteur important de nouvelle infection.
Microsoft n'est que l'un des récents ajouts à la liste des victimes de ce piratage avancé et de grande envergure qui aurait reçu le soutien du gouvernement russe. Politico a récemment rapporté que le Département américain de l’Energie et l'Administration nationale de la sécurité nucléaire avaient des preuves que les mêmes pirates informatiques avaient accédé à leurs réseaux. Mais une porte-parole du ministère de l’Energie a déclaré que les logiciels malveillants « ont été isolés dans des réseaux d'entreprises uniquement » et n'ont pas eu d'impact sur la sécurité nationale des États-Unis, y compris la NNSA.
Bloomberg News a rapporté, en citant des sources, que trois États américains non identifiés ont été piratés dans le cadre de la même campagne. The Intercept, quant à lui, a déclaré que les attaquants étaient dans les réseaux informatiques de la ville d'Austin, au Texas, depuis des mois.
Les empreintes électroniques et les logs supprimés par les attaquants, rendant ainsi difficile la détermination de ce qu’ils ont pu voler
La CISA a demandé aux enquêteurs de ne pas supposer que leurs organisations étaient en sécurité si elles n'utilisaient pas les versions récentes du logiciel SolarWinds, selon son message d’alerte. La CISA a déclaré qu'elle continuait à analyser les autres moyens utilisés par les attaquants. Jusqu'à présent, les pirates sont connus pour avoir au moins surveillé le courrier électronique ou d'autres données au sein des Départements américains de la Défense, de l’État, du Trésor, de la Sécurité intérieure et du Commerce.
Pas moins de 18 000 clients d'Orion ont téléchargé les mises à jour qui contenaient une porte dérobée, a déclaré SolarWinds. Depuis que la campagne a été découverte, les sociétés de logiciels ont coupé la communication entre ces portes dérobées et les ordinateurs entretenus par les pirates. Mais les pirates ont peut-être installé d'autres moyens de maintenir l'accès, selon la CISA, dans ce que certains ont qualifié de plus grand piratage informatique depuis une décennie.
Le ministère de la Justice, le FBI et le ministère de la Défense, entre autres, ont déplacé les communications de routine sur des réseaux classifiés qui n'auraient pas été piratés, a rapporté Reuters. Ils supposent que tous les réseaux non classifiés ont été pénétrés, selon les personnes interrogées par Reuters.
La CISA et des entreprises privées, dont FireEye Inc, qui a été la première société à découvrir et à révéler qu'elle avait été piratée, ont publié une série d'indices que les organisations peuvent rechercher pour savoir si elles ont été touchées. Mais les attaquants sont très prudents et ont supprimé les journaux, les empreintes électroniques ou les fichiers auxquels ils ont accédé, a indiqué Reuters en citant les experts en sécurité. Il est donc difficile de savoir ce qui a été pris.
Certaines grandes entreprises ont déclaré qu'elles n'avaient "aucune preuve" qu'elles avaient été piratées, mais dans certains cas, cela peut être uniquement dû au fait que les preuves ont été supprimées, a rapporté Reuters.
Sur les 18 000 serveurs "backdoorés", seulement 40 ont été suivis par les pirates informatiques, selon Microsoft
Sur les 18 000 organisations qui ont téléchargé une mise à jour d'un logiciel de SolarWinds, seulement environ 0,2 % a été suivie par un piratage qui a utilisé la porte dérobée pour installer une charge utile de deuxième niveau, selon un article de blog publié jeudi par le président de Microsoft, Brad Smith. Les organisations les plus importantes ayant reçu la deuxième étape étaient, dans l'ordre, les entreprises technologiques, les agences gouvernementales et les groupes de réflexion/ONG. Selon M. Smith, la grande majorité - 80 % - de ces 40 organisations ciblées se trouvaient aux États-Unis.
En plus des chiffres, Brad Smith a également fait un commentaire perspicace et sobre sur l'importance de cette attaque presque sans précédent. Il a admis que ses chiffres sont incomplets, car Microsoft ne voit que ce que son application Windows Defender détecte.
La campagne de piratage n'a été révélée qu'après que la société de sécurité FireEye ait admis qu'elle avait été piratée par un État-nation. Au cours de leur enquête, les chercheurs de l'entreprise ont découvert que les pirates avaient utilisé la porte dérobée introduite dans Orion de SolarWinds, non seulement contre FireEye, mais aussi dans le cadre d'une campagne beaucoup plus vaste visant plusieurs agences fédérales. Au cours des jours qui se sont écoulés depuis, la portée et la discipline de l'opération de piratage sont devenues de plus en plus claires.
Le piratage de SolarWinds et le "backdooring" de 18 000 serveurs n'étaient que la première phase de l'attaque, qui n'a été faite que pour initialiser les cibles d'intérêt. Ces organisations de premier ordre ont probablement été le seul but de l'opération, qui a duré au moins neuf mois, voire beaucoup plus. Les chiffres de Microsoft illustrent à quel point cette attaque était ciblée. Les attaquants derrière ce compromis de la chaîne d'approvisionnement avaient un accès privilégié à 18 000 réseaux d'entreprise et n'ont suivi que 40 d'entre eux.
Le graphique montrant les secteurs victimes du piratage
Smith a tacitement reconnu que toutes les nations industrialisées se livrent à l'espionnage, y compris au piratage informatique. Ce qui était différent cette fois, disait-il, c'était qu'un État-nation avait enfreint les normes établies en mettant de vastes pans du monde en réel danger pour poursuivre ses objectifs. Smith a poursuivi en écrivant :
« Il est essentiel que nous prenions du recul et que nous évaluions l'importance de ces attaques dans leur contexte global. Il ne s'agit pas d'un "espionnage comme d'habitude", même à l'ère du numérique. Il s'agit plutôt d'un acte d'imprudence qui a créé une grave vulnérabilité technologique pour les États-Unis et le monde. En effet, il ne s'agit pas seulement d'une attaque contre des cibles spécifiques, mais contre la confiance et la fiabilité des infrastructures critiques du monde entier afin de faire progresser l'agence de renseignement d'une nation. Si la dernière attaque semble refléter une attention particulière portée aux États-Unis et à de nombreuses autres démocraties, elle rappelle aussi avec force que les populations de pratiquement tous les pays sont en danger et ont besoin de protection, quel que soit le gouvernement sous lequel elles vivent ».
Ailleurs dans le post, Smith a cité les propos tenus récemment par le PDG de FireEye, Kevin Mandia : « Nous sommes témoins d'une attaque par une nation ayant des capacités offensives de haut niveau ». Le président de Microsoft a ensuite écrit :
« Alors que les experts en cybersécurité de Microsoft nous aident à réagir, nous sommes arrivés à la même conclusion. L'attaque représente malheureusement une attaque large et réussie basée sur l'espionnage, à la fois sur les informations confidentielles du gouvernement américain et sur les outils technologiques utilisés par les entreprises pour les protéger. L'attaque est en cours et fait l'objet d'une enquête active et d'une réponse des équipes de cybersécurité dans les secteurs public et privé, y compris Microsoft. Comme nos équipes sont les premières à réagir à ces attaques, ces enquêtes en cours révèlent une attaque remarquable par son ampleur, sa sophistication et son impact ».
Pendant ce temps, les membres du Congrès demandent plus d'informations sur ce qui a pu être volé et comment, ainsi que sur les personnes qui étaient derrière tout cela, d’après Reuters. La Commission de la sécurité intérieure et la Commission de surveillance de la Chambre des représentants ont annoncé une enquête jeudi, tandis que les sénateurs ont fait pression pour savoir si des informations fiscales individuelles ont été obtenues, a rapporté Reuters.
Dans une déclaration, le président élu Joe Biden a déclaré qu'il allait « élever la cybersécurité au rang d'impératif dans tout le gouvernement » et « perturber et dissuader nos adversaires » d'entreprendre des piratages aussi importants.
Sources : Reuters, Microsoft, Brad Smith
Et vous ?
:fleche: Qu’en pensez-vous ?
:fleche: Le président de Microsoft qualifie le piratage de SolarWinds d’« acte d'imprudence qui a créé une grave vulnérabilité technologique pour les États-Unis et le monde ». Quel commentaire en faites-vous ?
:fleche: Seulement 40 sur 18 000 organisations "backdoorées" ont été suivies par les piratages, d’après Brad Smith. Qu’en pensez-vous ?
Voir aussi :
:fleche: L'attaque de la chaîne d'approvisionnement contre la société SolarWinds expose près de 18 000 organisations, ce piratage peut dévoiler de profonds secrets américains ; les dégâts sont encore inconnus
:fleche: Les pirates informatiques ont ciblé l'Agence américaine des armes nucléaires dans une violation massive de la cybersécurité, dans le cadre d'un assaut plus large contre les agences fédérales
:fleche: Les Etats-Unis accusent la Chine de cyberespionnage des entreprises et agences américaines, HPE, IBM piratés et les données de leurs clients volées
:fleche: Le cabinet de campagne Biden frappé par un piratage informatique présumé du Kremlin, l'échec de l'attaque décelé par Microsoft, qui révèle que les hackers russes ont atteint 200 autres cibles
3 pièce(s) jointe(s)
Trump minimise le piratage russe dans ses premiers commentaires sur la violation massive
Trump minimise le piratage russe dans ses premiers commentaires sur la violation massive, suggère l’implication de la Chine,
Et suppose une attaque des machines à voter
Le président américain Donald Trump, dans ses premiers commentaires sur une violation généralisée des données au sein du gouvernement américain, a minimisé samedi la campagne de cyberespionnage et s'est demandé si la Russie était à blâmer comme le prétend son propre diplomate de haut niveau. Les commentaires de Trump ont remis en cause les experts qui considèrent l’attaque comme le travail des services de renseignements russes et ont pris la Maison-Blanche au dépourvu, le secrétaire d’État Mike Pompeo ayant déclaré bien avant que la Russie était « assez clairement » derrière le piratage.
La Maison-Blanche s'apprêtait vendredi à attribuer officiellement le cyberpiratage à la Russie dans une déclaration, mais on lui a dit de se retirer, a rapporté NBC News qui cite un responsable américain. Le fonctionnaire n'a pas dit qui avait donné l'ordre de se retirer, selon NBC News.
FireEye, une importante société américaine de cybersécurité ayant des contrats gouvernementaux importants, a révélé le piratage au début de ce mois. Dans un article de blog de la société, le PDG Kevin Mandia a qualifié cette attaque de « cyberattaque par une nation ayant des capacités offensives de premier plan ». Il a ensuite déclaré que l'objectif principal des pirates semblait être de voler des informations aux clients gouvernementaux de la société.
Le bureau du directeur du renseignement national, dirigé par John Ratcliffe, un allié du président Trump, a également publié une déclaration mercredi décrivant l'incident comme « significatif », selon Bloomberg. « Il s'agit d'une situation qui évolue, et même si nous continuons à travailler pour comprendre toute l'étendue de cette campagne, nous savons que ce compromis a affecté les réseaux au sein du gouvernement fédéral », a déclaré le directeur du renseignement national dans la déclaration.
Bloomberg News a rapporté samedi qu'au moins 200 organisations, y compris des agences gouvernementales et des entreprises du monde entier, ont été piratées dans le cadre de la cyberattaque présumée russe – au cours de laquelle les pirates informatiques ont installé une porte dérobée dans un logiciel largement utilisé de la société texane SolarWinds Corp. qui leur permettait d'accéder aux réseaux informatiques.
Trump, cependant, dans ses premiers commentaires publics publiés samedi sur le piratage, a déclaré que l'incident était « bien plus important dans les faux médias que dans la réalité ». Il a poursuivi en disant : « J'ai été pleinement informé et tout est sous contrôle. La Russie, la Russie, la Russie est le chant prioritaire quand il se passe quelque chose parce que Lamestream est, pour des raisons essentiellement financières, pétrifié de... discuter de la possibilité que ce soit la Chine (il se peut !) », a écrit Trump sur Twitter.
Les commentaires de Trump sont le dernier exemple en date de sa réticence à critiquer la Russie, dont les agences de renseignement américaines ont dit qu'elles s'étaient immiscées dans les élections de 2016 pour aider Trump.
John Ullyot, porte-parole du Conseil national de sécurité de la Maison-Blanche, a déclaré samedi dans un communiqué : « Pour l'instant, le NSC s'attache à enquêter sur les circonstances entourant cet incident, et à travailler avec nos partenaires inter-agences pour atténuer la situation. Il y aura une réponse appropriée aux acteurs qui sont derrière cette conduite ».
Le président Trump a également affirmé sans preuve sur Twitter samedi que le piratage aurait pu avoir un impact sur les machines de vote, poursuivant sa campagne pour discréditer les résultats des élections de 2020. Twitter a signalé le tweet du président, notant que l'élection a été certifiée en faveur de la victoire Joe Biden.
Les agences de renseignement et les experts américains n'ont pas lié la Chine à ce piratage, qui a commencé au moins dès le mois de mars, bien qu'il ait été découvert seulement la semaine dernière. Trump n'a fourni aucune information dans son tweet sur les raisons pour lesquelles il pense que la Chine pourrait être impliquée.
Trump contredit Pompeo, qui a lié la cyberattaque à Moscou
Vendredi, avant le tweet de Trump, Mike Pompeo, un proche allié du président, a déclaré dans une interview lors de l’émission "Mark Levin Show" qu'il pensait que la Russie était derrière le piratage.
« Je ne peux pas en dire beaucoup plus, car nous sommes encore en train de déballer précisément ce que c'est, et je suis sûr qu'une partie restera confidentielle », a déclaré Pompeo. « C'était un effort très important, et je pense que nous pouvons maintenant dire assez clairement que ce sont les Russes qui se sont engagés dans cette activité ».
Lorsqu'il lui a été demandé si Trump allait s'exprimer au cours de l'enquête, Pompeo a répondu que parfois « la ligne de conduite la plus sage pour protéger le peuple américain est de continuer calmement vos affaires et de défendre la liberté ». Mais le président n’a pas manqué de taguer Pompeo et le directeur du renseignement national John Ratcliffe dans son tweet de samedi, soulignant son intention de contredire l'évaluation des responsables de l'administration qui ont blâmé la Russie pour l'intrusion.
Marco Rubio de Floride, président par intérim de la commission sénatoriale du renseignement, a rejeté la conclusion de Trump, qualifiant le piratage de « cyberintrusion la plus grave de notre histoire », et celle menée par « les services de renseignement russes ». Le représentant Adam Schiff, président de la commission des renseignements de la Chambre des représentants, a tweeté que le commentaire de Trump était une « scandaleuse trahison de notre sécurité nationale » qui « semble avoir pu être écrite au Kremlin ».
Parmi les agences gouvernementales américaines connues pour avoir été ciblées figurent les Départements d'État, du Trésor, de la Sécurité intérieure, de l'Énergie et du Commerce. Microsoft Corp. a déclaré avoir identifié 40 organisations, qui utilisent le logiciel SolarWinds, ciblées par les pirates informatiques.
Le président élu Joe Biden a publié jeudi une déclaration affirmant qu'il ne resterait pas « inactif » en réponse à l'attaque. « Je veux être clair : mon administration fera de la cybersécurité une priorité absolue à tous les niveaux du gouvernement ... et nous ferons de la lutte contre cette violation une priorité absolue dès notre entrée en fonction », a déclaré Biden.
Selon Bloomberg, les membres de la Commission de la sécurité intérieure et de la surveillance ont déclaré vendredi qu'ils avaient été informés sur la question mais qu'ils avaient « plus de questions que de réponses ».
« Après avoir reçu un briefing classifié de l'administration Trump aujourd'hui sur le piratage des systèmes gouvernementaux, nous nous retrouvons avec plus de questions que de réponses », ont déclaré les responsables de la Commission dans un communiqué. « Même au milieu d'une cyberattaque sans précédent avec des implications de grande envergure pour notre sécurité nationale, les responsables de l'administration n'étaient pas disposés à partager toute l'étendue de la brèche et les identités des victimes ».
NBC News a rapporté, en citant un tweet, que le président de la commission des affaires internationales de la Douma ou Parlement russe a cependant accusé Pompeo d'avoir une « fièvre anti-russe ».
« Fermer les consulats généraux des États-Unis en Russie et classer la Russie comme un ennemi de l'Amérique ne résoudra ni les problèmes internes ni les problèmes dans les relations bilatérales. Une politique agressive est déclenchée non pas par Moscou, mais par de tels messieurs de Washington », a-t-il écrit. En effet, les responsables américains du Département d'Etat ont confirmé vendredi que les deux derniers consulats américains en Russie seront fermés, a rapporté NBC News.
Sources : Tweet, NBC News
Et vous ?
:fleche: Que pensez-vous de la réaction à la cyberattaque du président Donald Trump ?
:fleche: Pourquoi Trump veut-il rediriger la responsabilité de la cyberattaque vers la Chine, selon vous ?
:fleche: Comment expliquez-vous la contradiction entre Trump et son administration ?
Voir aussi :
:fleche: Le Trésor américain victime de piratages informatiques soutenus par un gouvernement étranger, plusieurs autres agences gouvernementales et organisations privées seraient également touchées
:fleche: La vaste campagne de piratage informatique a atteint Microsoft, qui qualifie la violation de la chaîne d'approvisionnement contre SolarWinds d'« acte d'imprudence »
:fleche: La vaste campagne de piratage informatique a atteint Microsoft, qui qualifie la violation de la chaîne d'approvisionnement contre SolarWinds d'« acte d'imprudence »
:fleche: Cyberespionnage : Pékin rejette les accusations de Washington, et demande le retrait de l'acte d'accusation contre ses deux ressortissants
