Telegraph : Un logiciel russe aurait servi à concevoir des sous-marins britanniques.

D'après des documents du ministère britannique de la Défense consultés par le journal, l'entreprise a par la suite tenté de dissimuler cette potentielle faille de sécurité.

Le Telegraph a rapporté que l'entreprise en question est une société de conseil numérique appelée WM Reply, qui a été embauchée en 2020 pour construire un intranet pour les employés de Rolls-Royce Submarines.

Les ingénieurs nucléaires de Rolls-Royce, qui conçoivent des sous-marins exclusivement pour la Royal Navy, utilisent ce réseau interne pour communiquer pendant leur travail, évitant ainsi les risques de sécurité liés à une connexion à Internet.

Compte tenu de la nature sensible des travaux liés aux sous-marins Rolls-Royce, la réglementation du ministère de la Défense britannique stipule que le réseau interne ne peut être conçu que par du personnel basé au Royaume-Uni et possédant les qualifications de sécurité requises. Or, WM Reply a sous-traité une grande partie de ce travail à des programmeurs en Biélorussie et à un télétravailleur à Tomsk, en Sibérie.

Fin 2020, le personnel de WM Reply s'est inquiété du recours à des sous-traitants basés au Royaume-Uni, pays concurrent. Les transcriptions de conférences téléphoniques transmises aux enquêteurs du ministère de la Défense ont révélé que l'entreprise avait choisi de ne pas informer Rolls-Royce de cette externalisation, craignant l'annulation du contrat – d'une valeur de 500 000 £ (640 000 $).

Un employé ayant participé à l'appel a suggéré de fournir aux programmeurs biélorusses les noms de « personnes décédées au Royaume-Uni », tandis qu'un autre a suggéré de faire compiler par un développeur britannique tout le code généré en Biélorussie et en Russie, afin de créer l'illusion que l'intégralité du logiciel avait été développée au Royaume-Uni.

Finalement, Rolls-Royce a été informée que des programmeurs étrangers seraient employés, mais la société n'a pas été informée que ces programmeurs seraient basés en Russie ou en Biélorussie, selon des documents transmis au ministère de la Défense.

Rolls-Royce a ouvert une enquête en 2021, et une autre a été lancée au ministère de la Défense en 2022, alors que le Royaume-Uni soutenait les troupes ukrainiennes dans le conflit avec la Russie. Rolls-Royce a rompu ses liens avec WM Reply, a déclaré un porte-parole du constructeur de sous-marins au Telegraph, ajoutant qu'« à aucun moment il n'y a eu de risque que des données, classifiées ou non, soient consultées ou communiquées à des personnes non habilitées ».

« Rolls-Royce a mené une enquête approfondie sur cette affaire. Comme l'ont indiqué les autorités, l'intégrité du système n'a jamais été compromise », a commenté un porte-parole du ministère.

Cependant, des analystes de la défense ont déclaré au journal que les auteurs du code avaient probablement accédé aux communications des employés de Rolls Royce, les exposant ainsi à un risque de chantage ou de cyberattaques.

« La décision de WM Reply d'externaliser ses activités nous expose potentiellement à des menaces contre la sécurité nationale », a déclaré l'ancien secrétaire à la Défense, Ben Wallace, au journal.