D’anciens officiers du renseignement américain pénalisés après avoir travaillé pour les Émirats arabes unis
Le 14 septembre 2021, trois anciens agents du renseignement américain qui ont servi de cyber-espions pour les Émirats arabes unis ont admis avoir enfreint les lois américaines sur le piratage et les interdictions de vendre de la technologie militaire dans un règlement pour échapper aux poursuites.
Les trois anciens agents du renseignement américain – Marc Baier, Ryan Adams et Daniel Gericke – étaient une unité secrète nommée Project Raven, qui a aidé les Émirats arabes unis à espionner leurs adversaires.
L'équipe du projet Raven a piraté les comptes de militants des droits de l'homme, de journalistes et de gouvernements opposés sur ordre de la monarchie des Émirats arabes unis.
Les anciens agents ont avoué avoir piraté les réseaux américains et transporté des outils de cyber-intrusion complexes sans obtenir l'approbation voulue de l'administration américaine.
Ni les agents ni leurs avocats n'ont répondu à aucune demande de commentaires. De même, l' ambassade des Émirats arabes unis à Washington, DC, s'est abstenue de répondre à tout appel à commentaires.
Les anciens responsables ont accepté de payer 1,69 million de dollars et n'ont plus jamais demandé d' autorisation de sécurité américaine dans le cadre de l'accord avec les autorités fédérales pour éviter les poursuites.
Le général Mark J. Lesko, procureur adjoint par intérim de la division de la sécurité nationale du ministère de la Justice, a déclaré :
Les pirates informatiques et ceux qui soutiennent autrement de telles activités en violation de la loi américaine doivent s'attendre à être poursuivis pour leur conduite criminelle
Dans une déclaration publiée par Bryan Vorndran, directeur adjoint de la division cyber du FBI, a déclaré :
Il y a un risque, et il y aura des conséquences. Il s'agit d'un message clair pour quiconque, y compris les anciens employés du gouvernement américain, qui avait envisagé d'utiliser le cyberespace pour exploiter des informations contrôlées à l'exportation au profit d'un gouvernement étranger ou d'une société commerciale étrangère.
Une ancienne analyste de la National Security Agency des États-Unis, Lori Stroud, qui a travaillé sur le projet Raven avant de devenir dénonciatrice, a déclaré qu'elle était heureuse de voir les accusations.
Le catalyseur le plus important pour mettre ce problème en lumière a été le journalisme d'investigation – les informations techniques et opportunes rapportées ont créé la prise de conscience et l'élan nécessaires pour garantir la justice.
Selon des documents judiciaires, les trois anciens agents du renseignement américain ont révélé qu'ils avaient déployé un outil complexe appelé " Karma " qui permettait aux Émirats arabes unis de pirater des iPhones sans avoir besoin d'une cible pour cliquer sur des liens malveillants.
Alors que le Karma a permis l'accès à des millions d'appareils, les agents n'ont pas obtenu l'approbation nécessaire du gouvernement américain pour échanger l'outil avec les Émirats arabes unis, ont déclaré des responsables.
En outre, le même outil a été utilisé pour pirater des milliers de cibles, y compris divers militants des droits de l'homme et un animateur d'émission de télévision.