Les Shadow Brokers
Un groupe anonyme a déversé la boîte à outils offensive de la NSA sur l’internet public, avec un commentaire en anglais volontairement cassé et des numéros d’enchères à péage.
En août 2016, une entité se présentant comme The Shadow Brokers apparaît simultanément sur Pastebin, Tumblr et GitHub. Elle prétend avoir volé la boîte à outils opérationnelle de l’Equation Group — un acteur étatique sophistiqué que les chercheurs de Kaspersky avaient déjà, par un patient profilage technique, relié à la National Security Agency américaine.
Les Shadow Brokers publient un échantillon. Il est authentique.
Enchères, dumps et anglais cassé
Ce qui suit, au cours de l’année suivante, est une étrange performance publique : des « enchères » payantes pour le reste de la boîte à outils, libellées en bitcoins ; des propositions d’abonnements mensuels ; et une série de dumps relâchés en clair lorsque les enchères échouent. Le texte d’accompagnement est rédigé dans un anglais volontairement cassé qui se lit comme sa propre parodie.
Les fuites contiennent des exploits aux noms — EternalBlue, EternalRomance, EternalChampion, DoublePulsar — qui deviendront des termes du quotidien en réponse à incident. EternalBlue à lui seul alimentera WannaCry, NotPetya et des années de vers cryptomineurs opportunistes.
Qui, exactement
L’attribution reste contestée. La thèse publique principale, jamais entièrement confirmée, pointe vers une opération du renseignement russe qui aurait récupéré le matériel auprès d’un sous-traitant ayant rapporté chez lui des outils de la NSA en violation de la politique. Une autre piste évoque un insider ; le cas d’un ancien sous-traitant de la NSA nommé Harold Martin, qui avait amassé chez lui des téraoctets de matériel classifié, refait surface peu après le début des fuites.
Ce que la chronique retient
Les Shadow Brokers constituent l’étude de cas la plus nette sur la raison pour laquelle les stocks offensifs cyber sont intrinsèquement à double usage. Le même exploit NSA qui défendait des opérations sensibles contre des adversaires a paralysé des hôpitaux britanniques dès qu’il a quitté les mains américaines. Le débat sur l’equities process n’a plus jamais été le même.