Exclusif : la guerre en Ukraine incite les États-Unis à intensifier l’enquête de sécurité sur le fabricant de logiciels Kaspersky

WASHINGTON, 9 mai (Reuters) – L’administration Biden a intensifié une enquête de sécurité nationale sur le logiciel antivirus russe AO Kaspersky Lab plus tôt cette année dans un contexte de craintes accrues de cyberattaques russes après l’invasion de l’Ukraine par Moscou, ont déclaré à Reuters trois personnes proches du dossier.

L’affaire a été renvoyée au département du commerce par le ministère de la Justice l’année dernière, a déclaré une quatrième personne, mais le commerce n’a fait que peu de progrès jusqu’à ce que la Maison Blanche et d’autres responsables de l’administration les exhortent à aller de l’avant en mars, ont ajouté les trois personnes.

Le problème est le risque que le Kremlin utilise le logiciel antivirus, qui a un accès privilégié aux systèmes d’un ordinateur, pour voler des informations sensibles sur des ordinateurs américains ou les falsifier alors que les tensions s’intensifient entre Moscou et l’Occident.

L’accès aux réseaux des entrepreneurs fédéraux et des opérateurs d’infrastructures américaines critiques telles que les réseaux électriques est considéré comme particulièrement préoccupant, ont déclaré les trois personnes.

Les régulateurs américains ont déjà interdit l’utilisation du logiciel Kaspersky par le gouvernement fédéral et pourraient finalement forcer l’entreprise à prendre des mesures pour réduire les risques posés par ses produits ou interdire complètement aux Américains de les utiliser.

L’enquête, qui n’a pas été signalée auparavant, montre que l’administration creuse profondément dans sa boîte à outils pour frapper Moscou avec même ses autorités les plus obscures dans le but de protéger les citoyens et les entreprises américains des cyberattaques russes.

Les autorités sont « vraiment le seul outil dont nous disposons pour faire face à la menace (posée par Kaspersky) sur une base commerciale à l’échelle de l’économie, compte tenu de notre marché généralement ouvert », a déclaré Emily Kilcrease, ancienne adjointe adjointe au représentant américain au Commerce.

D’autres pouvoirs réglementaires ne permettent pas au gouvernement de bloquer l’utilisation par le secteur privé des logiciels fabriqués par la société basée à Moscou, longtemps considérée par les responsables américains comme une menace sérieuse pour la sécurité nationale des États-Unis.

Les départements du Commerce et de la Justice, et Kaspersky ont refusé de commenter. La société a nié pendant des années tout acte répréhensible ou tout partenariat secret avec les services de renseignement russes.

LES AUTORITÉS CIBLENT LES « ADVERSAIRES ÉTRANGERS »

L’enquête accélérée est exécutée à l’aide de nouveaux pouvoirs étendus créés par l’administration Trump qui permettent au département du Commerce d’interdire ou de restreindre les transactions entre les entreprises américaines et les entreprises Internet, de télécommunications et de technologie des pays « adversaires étrangers », dont la Russie et la Chine.

Pour Kaspersky, le Commerce pourrait utiliser les autorités pour interdire son utilisation, l’achat de ses logiciels par des citoyens américains, ou interdire le téléchargement de mises à jour via un règlement du Federal Register.

Les outils sont en grande partie non testés. L’ancien président Donald Trump les a utilisés pour tenter d’empêcher les Américains d’utiliser les plateformes de médias sociaux chinois TikTok et WeChat, mais les tribunaux fédéraux ont interrompu les mouvements.

Un haut responsable du ministère de la Justice a déclaré l’année dernière que l’agence examinait des dizaines d’entreprises russes, y compris « un lien connu entre une entreprise particulière et les services de renseignement russes », pour voir si elles menaçaient la chaîne d’approvisionnement américaine. Le ministère pourrait renvoyer certains des cas au Commerce pour de nouvelles mesures, a déclaré à l’époque le procureur général adjoint de l’époque, John Demers.

Reuters n’a pas pu savoir si les sociétés examinées comprenaient Kaspersky, qui a réalisé un chiffre d’affaires américain estimé à 95,3 millions de dollars en 2020 selon la société d’études de marché Gartner Inc, représentant près de 15 % de son chiffre d’affaires mondial cette année-là.

Il n’était pas clair si ce chiffre incluait les produits Kaspersky vendus par des tiers sous différentes marques, une pratique qui génère une confusion sur l’origine du logiciel, selon les responsables américains de la sécurité nationale.

En 2017, le département de la Sécurité intérieure a interdit le produit antivirus phare de Kaspersky des réseaux fédéraux, alléguant des liens avec les services de renseignement russes et notant une loi russe qui permet à ses agences de renseignement d’exiger l’aide de Kaspersky et d’intercepter les communications transitant par les réseaux russes.

La menace perçue a pris une plus grande urgence depuis l’invasion de l’Ukraine par la Russie le 24 février, que Moscou décrit comme une « opération militaire spéciale ».

En mars, les autorités allemandes ont averti que le Kremlin pourrait contraindre l’entreprise basée à Moscou à participer à des cyberattaques, ou que des agents du gouvernement russe pourraient utiliser clandestinement sa technologie pour lancer des cyberattaques à son insu. Lire la suite

Kaspersky a alors déclaré dans un communiqué qu’il s’agissait d’une société privée sans lien avec le gouvernement russe, et a décrit l’avertissement allemand comme politiquement motivé.

Reuters a rapporté que le gouvernement américain a commencé à avertir en privé certaines entreprises américaines le lendemain de l’invasion de l’Ukraine par la Russie que Moscou pourrait manipuler des logiciels conçus par Kaspersky pour causer du tort. Lire la suite

La Maison Blanche a demandé au département du Trésor de préparer des sanctions contre l’entreprise, a rapporté le Wall Street Journal le mois dernier, ajoutant que certains responsables avaient repoussé par crainte que cela n’augmente le risque de cyberattaques russes.

Reportage d’Alexandra Alper; Reportage supplémentaire de Christopher Bing, Raphael Satter et Karen Freifeld; Montage par Chris Sanders et Daniel Wallis

Nos normes : Les principes de confiance de Thomson Reuters.