Exclusif: une agence d’espionnage américaine enquête sur le sabotage d’Internet par satellite lors de l’invasion russe, selon des sources

11 mars (Reuters) – Les agences de renseignement occidentales enquêtent sur une cyberattaque par des pirates non identifiés qui ont perturbé l’accès Internet haut débit par satellite en Ukraine coïncidant avec l’invasion russe, selon trois personnes ayant une connaissance directe de l’incident.

Les analystes de l’Agence de sécurité nationale des États-Unis, de l’ANSSI, l’organisation gouvernementale française chargée de la cybersécurité, et des services de renseignement ukrainiens évaluent si le sabotage à distance du service d’un fournisseur d’accès Internet par satellite était l’œuvre de pirates informatiques soutenus par l’État russe préparant le champ de bataille en tentant de rompre les communications.

Le blitz numérique sur le service satellite a commencé le 24 février entre 5 heures et 9 heures du matin, juste au moment où les forces russes ont commencé à entrer et à tirer des missiles, frappant de grandes villes ukrainiennes, dont la capitale, Kiev.

Les conséquences font toujours l’objet d’une enquête, mais les modems satellites appartenant à des dizaines de milliers de clients en Europe ont été mis hors ligne, selon un responsable de la société de télécommunications américaine Viasat, propriétaire du réseau concerné.

Les pirates ont désactivé les modems qui communiquent avec le satellite KA-SAT de Viasat Inc, qui fournit un accès Internet à certains clients en Europe, dont l’Ukraine. Plus de deux semaines plus tard, certains restent hors ligne, ont déclaré des revendeurs à Reuters.

Ce qui semble être l’une des cyberattaques les plus importantes en temps de guerre révélées publiquement à ce jour a suscité l’intérêt des services de renseignement occidentaux, car Viasat agit en tant que sous-traitant de la défense pour les États-Unis et plusieurs alliés.

Les contrats gouvernementaux examinés par Reuters montrent que KA-SAT a fourni une connectivité Internet aux unités militaires et policières ukrainiennes.

Pablo Breuer, un ancien technologue du commandement américain des opérations spéciales, ou SOCOM, a déclaré que la suppression de la connectivité Internet par satellite pourrait handicaper la capacité de l’Ukraine à combattre les forces russes.

« Les radios terrestres traditionnelles n’atteignent que très loin. Si vous utilisez des systèmes intelligents modernes, des armes intelligentes, essayez de faire des manœuvres interarmes, alors vous devez compter sur ces satellites », a déclaré Breuer.

L’ambassade de Russie à Washington n’a pas immédiatement renvoyé de message sollicitant des commentaires. Moscou a rejeté à plusieurs reprises les allégations de participation à des cyberattaques.

Des soldats russes ont assiégé des villes ukrainiennes dans ce que le Kremlin décrit comme une opération de « dénazification » qui a été dénoncée par l’Occident comme un assaut non provoqué et a conduit à de sévères sanctions contre Moscou en guise de punition. Lire la suite

MODEMS INOPÉRANTS

Viasat a déclaré dans un communiqué que la perturbation des clients en Ukraine et ailleurs avait été déclenchée par un « cyberévénement délibéré, isolé et externe », mais n’a pas encore fourni d’explication détaillée et publique de ce qui s’est passé.

« Le réseau est stabilisé et nous rétablissons le service et activons les terminaux le plus rapidement possible », a déclaré le porte-parole Chris Phillips dans un e-mail, ajoutant que la société accordait la priorité aux « infrastructures critiques et à l’aide humanitaire ».

Les modems concernés semblaient complètement inopérants, selon Jaroslav Stritecky, qui dirige la société de télécommunications tchèque INTV. Normalement, a-t-il dit, les quatre voyants d’état des modems incurvés SurfBeam 2 indiqueraient s’ils étaient connectés à Internet. Après l’attaque, les lumières des appareils fabriqués par Viasat ne s’allumaient pas du tout.

Le responsable de Viasat a déclaré qu’une mauvaise configuration dans la « section de gestion » du réseau satellite avait permis aux pirates d’accéder à distance aux modems, les mettant hors ligne. Il a déclaré que la plupart des appareils concernés devraient être reprogrammés soit par un technicien sur place, soit dans un dépôt de réparation et que certains devraient être remplacés.

Le responsable de Viasat n’a pas été explicite sur ce à quoi la « section de gestion » du réseau faisait référence et a refusé de fournir plus de détails. KA-SAT et ses stations au sol associées, que Viasat a achetées l’an dernier à la société européenne Eutelsat, sont toujours exploitées par une filiale d’Eutelsat.

Eutelsat a renvoyé les questions à Viasat.

Viasat a engagé la société américaine de cybersécurité Mandiant, spécialisée dans le suivi des pirates informatiques parrainés par l’État, pour enquêter sur l’intrusion, selon deux personnes proches du dossier.

Les porte-parole de la NSA, de l’ANSSI et de Mandiant ont refusé de commenter.

Viasat a déclaré que les clients gouvernementaux qui achetaient des services directement auprès de l’entreprise n’étaient pas affectés par la perturbation. Le réseau KA-SAT est cependant exploité par un tiers, qui à son tour sous-traite le service par l’intermédiaire de divers distributeurs.

Au cours des dernières années, les services militaires et de sécurité ukrainiens ont acheté plusieurs systèmes de communication différents fonctionnant sur le réseau Viasats, selon des contrats publiés sur ProZorro, une plateforme de transparence ukrainienne.

Un message sollicitant des commentaires de l’armée ukrainienne n’a pas été immédiatement renvoyé.

Certains distributeurs Internet attendent toujours de remplacer leurs appareils.

Stritecky, le dirigeant tchèque des télécommunications, a déclaré qu’il ne blâmait pas Viasat.

Il s’est rappelé être entré au travail le matin de l’invasion et avoir vu un moniteur montrant une couverture satellite régionale en République tchèque, en Slovaquie voisine et en Ukraine, tout en rouge.

« Ce qui s’est passé a été immédiatement clair », a-t-il déclaré.

Reportage de James Pearson, Raphael Satter, Christopher Bing et Joel Schectman; Montage par Chris Sanders et Grant McCool

Nos normes : Les principes de confiance de Thomson Reuters.