La cyberattaque contre l'équipe Macron, du travail d'amateur ?

par Emmanuel Jarry et Michel Rose

PARIS (Reuters) - La diffusion massive de documents informatiques piratés dont le mouvement En Marche ! d'Emmanuel Macron a été la cible vendredi soir, à l'avant-veille de l'élection présidentielle, semble plus relever d'une nébuleuse ultra-conservatrice que de l'action d'un État, estime-t-on dans l'entourage du président français élu.

A Washington, le directeur de l'Agence de sécurité nationale (NSA), l'amiral Mike Rogers, a pour sa part déclaré mardi à une commission sénatoriale que les Etats-Unis, au courant d'une "intervention russe" dans la campagne présidentielle française, avaient "alerté" l'équipe d'Emmanuel Macron.

Mais des responsables des services de renseignement américains ont reconnu qu'aucune preuve concluante indiquant que Moscou était derrière cette opération n'avait été trouvée.

Selon certains d'entre eux, des experts gouvernementaux américains ont même été étonnés de la maladresse avec laquelle les pirates ont pris pour cible En Marche ! et son candidat.

Des documents dérobés dans des boîtes mail personnelles de plusieurs cadres du mouvement et mélangés à des faux, explique En Marche !, on été injectés massivement sur les réseaux sociaux dans la dernière heure de la campagne.

Pour le mouvement, aucun doute : la volonté des auteurs de cette opération était de nuire au mouvement et à son candidat.

Mais ses caractéristiques, parfois teintées d'amateurisme, pointent plutôt vers des réseaux d'extrême droite internationaux que vers un Etat, estime Mounir Mahjoubi, responsable de la cellule de trois personnes chargée du numérique dans l'équipe de campagne de l'ancien ministre de l'Economie.

NÉBULEUSE

Cette opération est l'aboutissement de semaines, voire de mois de tentatives de hameçonnage ("phishing") des comptes des responsables d'En Marche ! pour dérober des données confidentielles, comme des identifiants et des mots de passe.

La société Trend Micro a documenté une de ces tentatives, pointant vers un groupe de hackers russes présumés, connu sous le nom de Pawn Storm, Fancy Bear ou APT28.

"Ce groupe agit souvent dans le même sens que les conservateurs et l'extrême droite internationale", souligne Mounir Mahjoubi. "Et on voit des activistes d'extrême droite hyper-conservateurs américains qui sont les premiers à rendre publique l'information."

"Ce sont les conservateurs internationaux, un grand groupe liés à cette fachosphère numérique, qui partage les mêmes intérêts, qui ont pour intérêt de cibler les démocraties et les progressistes parce qu'ils ne partagent pas leur projet pour le monde et en sont même les ennemis", ajoute-t-il.

"Je pense que c'est plus à ça qu'on a affaire et donc c'est plus compliqué, parce que ce n'est pas un Etat, ce n'est pas une organisation précise, c'est plutôt une nébuleuse."

Pour Mounir Mahjoubi, le relatif amateurisme dans la façon dont l'attaque de vendredi a été menée va dans le même sens.

"Ça n'a pas été coordonné à partir d'un QG d'attaque. Je crois que c'est beaucoup plus amateur qu'on ne le pense", a-t-il expliqué à Reuters, tout en reconnaissant que ce n'est qu'une hypothèse et qu'il n'a aucun moyen de mener l'enquête.

ENQUÊTE EN COURS

Autre signe d'amateurisme, souligne-t-il, les hackers qui ont piraté des boîtes mails de cadres d'En Marche ! ont eux-même mordu aux hameçons tendus par l'équipe numérique du mouvement pour déjouer ces attaques ces six derniers mois.

En Marche ! a ainsi saturé les pirates soit avec les identifiants et mots de passe de faux comptes, soit avec des données délibérément fausses, inutiles ou transformées.

En rendant publiques les boîtes personnelles de certains cadres, "ils ont eux même saturé leur attaque, avec des e-mails post-rupture, des engueulades de familles, des réservations de théâtre, etc. Six ans d'échanges ultra-intimes et personnels", explique encore Mounir Mahjoubi.

Mais rien concernant le candidat lui-même. La manipulation de documents par les hackers a en revanche laissé des traces, comme des caractères cyrilliques provenant de versions russes de logiciels bureautiques.

En Marche ! avait signalé l'attaque de vendredi dès le soir même à la Commission nationale de contrôle de la campagne électorale, qui a elle-même saisi l'Agence nationale de la sécurité des systèmes d'information, rattachée au secrétariat général de la défense et de la sécurité nationale.

Le parquet de Paris a ouvert une enquête pour introduction dans un système de traitement automatisé des données et atteinte au secret de la correspondance. Elle a été confiée à la Brigade d'enquêtes sur les fraudes aux technologies de l'information (BEFTI) de la préfecture de police de Paris.

(Avec Eric Auchard à Francfort et John Walcott à Washington, édité par Yves Clarisse)