Des pirates informatiques russes ont été reconnus coupables d'avoir attaqué des agences électorales américaines.
Une société de sécurité vient d'annoncer avoir découvert des preuves montrant que l'agence chargée de sécuriser les machines à voter lors de la récente élection présidentielle américaine a été attaquée par un pirate informatique russe.
 |
| Des pirates informatiques russes ont été reconnus coupables d'avoir attaqué des agences électorales américaines. |
Le 16 décembre, la société de sécurité Recorded Future a annoncé avoir découvert que des identifiants de connexion à des ordinateurs appartenant à la Commission d'assistance électorale américaine (EAC) étaient vendus sur le marché noir d'Internet. Selon Recorded Future, son analyse a permis d'identifier le pirate informatique responsable de cette fuite comme étant russe.
« La fuite semble concerner plus de 100 identifiants de connexion, dont certains appartenant à des comptes d'administrateurs de haut niveau. Ces comptes risquent d'être exploités pour accéder à des informations sensibles, ainsi que pour modifier ou installer secrètement des logiciels malveillants sur le site de l'EAC », a déclaré Andrei Barysevich, directeur de Recorded Future.
Ces informations ont été divulguées alors que les inquiétudes grandissent quant à l'ingérence de la Russie dans l'élection présidentielle américaine de novembre, soupçonnée d'avoir eu recours à des pirates informatiques pour assurer la victoire du candidat républicain Donald Trump. Le Washington Post citait la semaine dernière un haut responsable américain anonyme qui déclarait : « L'objectif de la Russie était de donner un avantage à un candidat par rapport à un autre, afin de favoriser la victoire de Trump. »
D'après le rapport, des experts de Recorded Future se sont fait passer pour des clients potentiels et ont contacté un individu russophone qui vendait des informations de l'EAC. Le pirate informatique s'est vanté d'avoir accédé au système de l'agence grâce à une faille de sécurité non corrigée. Il a également révélé son intention de vendre les données volées à un gouvernement du Moyen-Orient.
On ignore encore la date de l'incident. Recorded Future a déclaré avoir transmis ses conclusions aux autorités fédérales chargées de l'application de la loi.
Le ministère américain de la Justice et la Commission d'assistance électorale (EAC) n'ont pas encore commenté la question.
Selon VNN
