Un super-hacker des services de renseignement soviétiques démasqué pour seulement 0,75 $

Dans les années 1980, le Comité de sécurité d'État (KGB), principal service de renseignement soviétique, cherchait à obtenir des documents militaires américains ultrasecrets via les réseaux ARPANET et MILNET. Ils recrutèrent un jeune Allemand du nom de Markus Hess, qui devint par la suite l'un des pirates informatiques les plus célèbres du renseignement soviétique.Paysage latéral.

L'approche et le recrutement de Hess par le KGB n'ont pas été divulgués ; les services de contre-espionnage occidentaux savaient seulement que ce jeune homme était impliqué dans des opérations de vol de données à l'université de Brême, en Allemagne de l'Ouest. Hess a infiltré au total 400 ordinateurs militaires américains, dont de nombreux systèmes en Allemagne et au Japon. Le pirate informatique allemand a également deviné le mot de passe de la base de données Optimis du Pentagone, ce qui lui a permis d'accéder à une grande quantité de documents classifiés de l'armée américaine.

Le KGB aurait versé des dizaines de milliers de dollars à Hess pour acquérir des données et lui aurait également indiqué des cibles à attaquer. L'opération sophistiquée de collecte de données menée par Hess n'a été découverte qu'en 1986, suite à une infime erreur comptable dans un laboratoire informatique californien.

L'administrateur réseau Clifford Stoll a découvert un écart de 75 cents (0,75 $) dans la facturation de l'utilisation des ordinateurs au Lawrence Berkeley National Laboratory (LBL), qui mène de nombreuses expériences pour le compte du département de l'Énergie des États-Unis.

En enquêtant sur l'origine de l'anomalie, Stoll découvrit qu'un utilisateur anonyme avait accédé à l'ordinateur de LBL pendant 9 secondes sans payer. Stoll comprit que cet utilisateur était un pirate informatique très compétent qui avait pris le contrôle du système en exploitant une faille de sécurité chez LBL.

L'administrateur américain a passé dix mois à traquer le mystérieux pirate informatique. Il a eu de la chance lorsque Hess a tenté d'infiltrer les ordinateurs d'une entreprise de défense en Virginie. Stoll a enregistré toutes les activités du pirate et s'est rendu compte qu'il avait accès aux réseaux informatiques de nombreuses bases militaires à travers les États-Unis et qu'il recherchait fréquemment des données opérationnelles ultrasecrètes et des technologies liées aux armes nucléaires.

Stoll a immédiatement contacté le Pentagone, la CIA, la NSA et le FBI. Les services de contre-espionnage américains ont découvert que les pirates informatiques ennemis opéraient depuis une université ouest-allemande, sans toutefois pouvoir fournir d'adresse précise.

Stoll et les services de contre-espionnage américains ont mis au point un plan pour piéger le pirate informatique et le forcer à se dévoiler. Pour ce faire, ils ont créé un faux département au sein de LBL et répandu des rumeurs selon lesquelles l'agence collaborait étroitement avec l'armée américaine. Lorsque Hess est tombé dans le piège et a tenté d'accéder aux données de cette fausse agence, les services de renseignement américains ont localisé son domicile exact à Hanovre.

À l'époque, la méthode d'attaque de Hess était encore très novatrice, ce qui rendait la coopération entre le FBI et le gouvernement ouest-allemand difficile. Finalement, la police de Hanovre a perquisitionné les locaux et arrêté le pirate informatique allemand. Jugé en 1990, Hess a été reconnu coupable d'espionnage, mais n'a écopé que d'une peine de 20 mois avec sursis.