Hackers vs Etats : Internet champ de bataille

Cette plongée dans le vocable guerrier (ripostes, contre-attaques, opérations…) pourrait sembler venu de nul part, à lire l’avalanche d’articles sur les piratages (modestes) des sites web de l’Elysée et de la Hadopi, ou de la Maison-Blanche, notamment par les Anonymous. Les lecteurs de la presse généraliste n’avaient que rarement entendu parler de Megaupload jusque-là.

Derrière cet affrontement volontiers présenté comme opposant des Etats respectables garants de la propriété intellectuelle à ces doux rêveurs de geeks à la Richard Stallman hackant au fin fond de leur garage (genre, quoi), ce sont les ayant-droits (maison de disque, maison de production de Hollywood) qui sont au cœur de cet affrontement, un peu comme la merguez cachée au fond du couscous mais qui lui donne sa raison d’être.

Des majors oligopolistiques qui tiennent des Etats tout-puissant en censeurs du web… Ceux qui se rappellent des aventures des 3 « héros » de la série Bidule ont constaté que la réalité avait rejoint, en ce mois de janvier 2012, ce formidable épisode sur l’appropriation d’Internet par le capitalisme.

Mais attention, la bataille de Megaupload, et globalement l’affrontement hackers / Etats, n’est pas une brusque lubie de l’actualité tombée du ciel. Megaupload semble surtout avoir fait les frais d’un galop d’essai des autorités américaines, après un entraînement consciencieux…

Face aux hackers, les Etats se musclent patiemment

1. Les Etats-Unis

Face au piratage les Américains ne font vraiment pas dans l’improvisation. Pas seulement parce que les Etats-Unis avaient soigneusement préparé l’assaut contre le site star du direct download (jeudi soir, le FBI a saisi 18 noms de domaine, 50 milliards d’actifs sur 64 comptes en banques, notamment à Hong-Kong, et réalisé quatre arrestations et trois mandats d’arrêt internationaux, ainsi que bloqué plusieurs serveurs à travers le monde, tout cela donc en concertation avec les autorités de plusieurs pays).

Cette bataille ne vient qu’illustrer une déclaration de guerre de la Maison-Blanche itself datée de mai 2011. L’administration Obama avait alors prévenu s’autoriser « tous les moyens nécessaires, diplomatiques, informationnels, militaires et économiques, le cas échéant et conformément au droit international applicable, afin de défendre [leur] nation, (…) et [leurs] intérêts », face aux « actes hostiles dans le cyberespace » (comprendre : piratages divers). Et attaquer Hollywood, c’est donc attaquer Washington…

Et encore, le rapport envisageait clairement des interventions militaires « IRL », en dernier recours. De quoi faire passer l’opération anti-Megaupload pour du simple travail de secrétariat. Frapper vite, et fort : à l’administration américaine a tiré les leçons de Wikileaks et de la bronca des Anonymous. Pour aller au bout de la logique de disparition subite de l’adversaire, on est en droit de se demander si Kim Dotcom ne finira pas largué dans l’océan Indien…

2. Israël

2012 promet-elle d’être l’année de l’Armageddon numérique ? L’Etat hébreu en tout cas a averti, deux semaines avant la fermeture de Megaupload, par la bouche de Danny Ayalon, vice-ministre des Affaires étrangères israélien, être prêt à utiliser la force physique comme les ripostes numériques face à leurs ennemis. Israël venait alors de subir des attaques de pirates saoudiens. Lesquels ont révélé les coordonnées bancaires de plus de 15 000 Israéliens. En retour, les services de renseignement israéliens ont collecté les données de centaines de clients d’une banque saoudienne. Un membre de ces services (présenté comme ayant agi seul, et illégalement) a publié sur Pastebin ces données, avant de confier au quotidien Yediot Aharonot ne pas craindre une « cyberguerre » entre Israël et les pays arabes.

Déjà en 2009 et 2010, Israël, quoiqu’officieusement, a créé le ver informatique Stuxnet, qui s’est attaqué aux installations informatiques de la centrale nucléaire iranienne de Bouchehr.

3. Le Japon

Les Etats se cantonnent donc de moins en moins à une posture défensive : cela fait 3 ans, a-t-on appris le 2 janvier, que le Japon finance le développement d’un virus « défensif », c’est-à-dire capable de tracer les attaques… et de les neutraliser. Une mission qui a déjà coûté 2,3 millions de dollars. Il faut dire qu’au Japon, entre les séismes, les tsunamis, les catastrophes nucléaires, l’Etat doit aussi faire face à des attaques de hackers, qui auraient peut-être même accédé à des informations sur des avions militaires et les centrales nucléaires du pays. A ce rythme, la maîtrise technique nippone est sans doute en passe d’irradier de par le monde.

4. La France

Et en France ? C’est en juillet 2009 que le gouvernement a créé l’ANSSI (Agence Nationale de Sécurité des Systèmes d’Information). Et le gouvernement a décidé de muscler l’instance en février 2011, en lui donnant toute autorité sur l’ensemble des administrations françaises en cas d’attaque, et même sur les opérateurs de télécommunications (pour bloquer le trafic venant de machines lançant des attaques). Et en mai dernier à nouveau, avec la création d’un groupe d’intervention rapide au sein de l’ANSSI.

Et du côté des hackers ?

Fini les joies des révolutions arabes, des DDoS symboliques sur des sites publics ? Le niveau monte certes. Mais les hackers parviennent à quelques coups d’éclats, comme l’intrusion d’un trojan au sein des systèmes d’information des ministères de l’Economie, des Affaires étrangères, ainsi que de l’Elysée, en mars 2011. Ou en ce très riche mois de janvier 2012, les hackers qui ont, sous la bannière d’Anonymous, publié les adresses email et les mots de passe de 221 membres du ministère de la Défense britannique et de 242 membres de l’Otan.

Entre ces tirs croisés, les internautes. Et leurs usages. Et le copyright. Si Megaupload était effectivement un site mafieux qui faisait son beurre d’œuvres protégées, sa fermeture vient rappeler qu’il existe une épée de Damoclès sur tout site web, et qu’au nom du copyright, on peut restreindre la liberté de communiquer via Internet, ou de s’y échanger des fichiers.

Bonne année 2012 quand même !

Photo 1, 2