Trois Anciens Agents Du Renseignement Américain Admettent Avoir Piraté Des Réseaux Informatiques Américains Pour Les Émirats Arabes Unis

JAKARTA - Trois anciens agents du renseignement américain qui travaillaient comme cyberespiens pour les Émirats arabes unis (EAU) ont admis avoir violé les lois américaines sur le piratage et l’interdiction de vendre des technologies militaires sensibles, en vertu d’un accord visant à éviter des poursuites annoncé mardi.

Les trois anciens agents de renseignement, Marc Baier, Ryan Adams et Daniel Gericke, faisaient partie d’une unité clandestine appelée Project Raven, d’abord rapportée par Reuters, pour aider les Émirats arabes unis à espionner leurs ennemis.

À la demande de la monarchie des Émirats arabes unis, l’équipe du Projet Raven a piraté les comptes de militants des droits de l’homme, de journalistes et de gouvernements rivaux, rapporte Reuters.

Les trois hommes ont admis avoir piraté des réseaux informatiques aux États-Unis, exportant des outils de cyberintrusion sophistiqués sans obtenir les autorisations nécessaires du gouvernement américain, selon des documents judiciaires publiés par un tribunal fédéral américain à Washington, DC, mardi heure locale.

Les opérateurs et leurs avocats n’ont pas répondu aux demandes de commentaires. Pendant ce temps, l’ambassade des Émirats arabes unis à Washington, DC, n’a pas immédiatement répondu à une demande de commentaire.

Dans le cadre d’un accord avec les autorités fédérales pour éviter des poursuites, les trois anciens agents du renseignement ont accepté de payer une amende combinée de 1,69 million de dollars et de ne plus jamais demander une habilitation de sécurité américaine, une exigence pour les emplois nécessitant l’accès aux secrets de sécurité nationale.

« Les pirates informatiques embauchés et ceux qui soutiennent de telles activités qui violent la loi américaine devraient s’attendre à être poursuivis pour leurs actes criminels », a déclaré le procureur général adjoint par intérim Mark J. Lesko pour la division de la sécurité nationale du ministère de la Justice dans un communiqué.

« Révélations du projet Raven » en 2019 par Reuters, met en évidence la pratique croissante d’anciens agents de renseignement vendant leurs espions à l’étranger avec peu de surveillance ou de responsabilité.

« C’est un message clair pour quiconque, y compris d’anciens employés du gouvernement américain, qui ont envisagé d’utiliser le cyberespace pour exploiter des informations contrôlées à l’exportation au profit de gouvernements étrangers ou de sociétés commerciales étrangères. Il y a des risques, et il y aura des conséquences », a déclaré le directeur adjoint Bryan. Vorndran de la division Cyber du FBI dans un communiqué.

Par ailleurs, Lori Stroud, une ancienne analyste de la National Security Agency des États-Unis qui a travaillé sur le projet Raven et a ensuite agi en tant que lanceuse d’alerte, a déclaré qu’elle était heureuse de voir les accusations.

« Le catalyseur le plus important pour découvrir ce problème est le journalisme d’investigation, la couverture en temps opportun d’informations techniques crée une prise de conscience et un élan pour assurer la justice », a-t-il déclaré.

Il convient de noter qu’une enquête de Reuters a révélé que project Raven avait espionné de nombreux militants des droits humains, dont certains ont ensuite été torturés par les forces de sécurité des Émirats arabes unis.

D’anciens responsables de la mise en œuvre du programme ont déclaré qu’ils croyaient qu’ils respectaient la loi parce que leur patron leur avait promis que le gouvernement américain avait approuvé le travail.

Baier, Adams et Gericke ont admis avoir utilisé une cyberarme sophistiquée appelée « Karma », qui permettait aux Émirats arabes unis de pirater les iPhones d’Apple sans obliger les cibles à cliquer sur des liens malveillants, selon des documents judiciaires.

« Karma » permet aux utilisateurs d’accéder à des dizaines de millions d’appareils et est considéré comme un système de collecte de renseignements en vertu des règles fédérales de contrôle des exportations. Cependant, les opérateurs n’ont pas obtenu les permis nécessaires du gouvernement américain pour vendre l’appareil aux Émirats arabes unis, ont déclaré les autorités.

Le projet Raven a utilisé Karma pour pirater des milliers de cibles, dont un militant yéménite des droits de l’homme lauréat du prix Nobel et animateur de télévision de la BBC.