Une société informatique russe sanctionnée avait pour clients Microsoft et IBM

 Siège de SolarWinds Corp., une société de cybersécurité qui a été frappée par une cyberattaque massive l'année dernière. (AFP / Suzanne Cordeiro)
Siège de SolarWinds Corp., une société de cybersécurité qui a été frappée par une cyberattaque massive l'année dernière. (AFP / Suzanne Cordeiro)
Short Url
Publié le Samedi 17 avril 2021

Une société informatique russe sanctionnée avait pour clients Microsoft et IBM

  • Les clients de Positive Technologies incluent également le FSB, successeur du KGB, et le GRU, dont les agents sont considérés comme les escrocs du renseignement russe
  • Les USA ont déclaré que les grandes conventions organisées par Positive Tech sont «utilisées comme des événements de recrutement» par les agences de renseignement du Kremlin

Le département américain du Trésor a condamné jeudi six sociétés technologiques russes à des sanctions pour avoir soutenu les agences de renseignement du Kremlin engagées dans des «cyberattaques dangereuses et perturbatrices».

Mais une seule d'entre elles se distingue par son empreinte internationale et ses partenariats avec des poids lourds de l'informatique tels que Microsoft et IBM.

Cette société, Positive Technologies, revendique plus de 2 000 clients dans 30 pays, dont les grandes banques européennes Société Générale et ING, ainsi que Samsung, SK Telecom en Corée du Sud et BT, le géant britannique des télécommunications.

Ses clients incluent également le FSB, un successeur du KGB qui «cultive et coopte des pirates informatiques criminels» qui mènent des attaques de ransomware et de phishing, déclare le département du Trésor. Les États-Unis ont déclaré que les grandes conventions organisées par Positive Technologies sont «utilisées comme des événements de recrutement» par le FSB et le GRU, l’agence de renseignement militaire russe.

Les agents du GRU sont les escrocs du renseignement russe. L'agence est accusée d'avoir dirigé l'opération de piratage et de fuite qui a interféré dans l'élection présidentielle américaine de 2016 en faveur de Donald Trump. Ses agents ont également mené la cyberattaque la plus dommageable jamais enregistrée, le virus NotPetya en 2017, qui a causé plus de 10 milliards de dollars de dégâts dans le monde, ses victimes comprenant le géant du transport maritime Maersk et la société pharmaceutique Merck.

Le PDG de l'Institut de recherche Internet de Moscou, soutenu par l'industrie du logiciel, Karen Kazaryan, a déclaré ne pas connaître la plupart des entreprises informatiques russes sanctionnées jeudi. Mais Positive Tech est bien connue dans l'industrie pour sa conférence annuelle Hack Days, qui se tiendra du 20 au 21 mai dans un hôtel de Moscou.

L'ancien analyste de la CIA Michael van Landingham a applaudi la désignation et la sanction des sociétés informatiques russes connues pour avoir aidé et encouragé les activités malveillantes du gouvernement.

«Le fait de nommer des entreprises spécifiques peut inciter les Russes instruits et qualifiés à trouver des emplois ailleurs, dans des entreprises qui ne soutiennent pas le piratage de l'État russe», déclare-t-il.

La spécialité de Positive Tech est d’identifier les vulnérabilités des logiciels populaires tels que le système d’exploitation Windows de Microsoft. Les agences de renseignement du monde s'appuient régulièrement sur des entreprises comme celle-ci pour ne pas divulguer publiquement les vulnérabilités potentielles lorsqu'elles les trouvent, mais pour les partager discrètement afin de pirater les réseaux de leurs adversaires.

Les États-Unis n’ont pas accusé Positive Technologies d’un tel comportement et le département du Trésor a refusé de répondre aux questions concernant les activités de la société au-delà d’un communiqué de presse.

Un porte-parole de Microsoft n’a pas non plus évoqué la relation commerciale de la société avec Positive Tech. Sur son site Web, Microsoft désigne l'entreprise parmi plus de 80 fournisseurs de logiciels de sécurité auxquels elle donne un accès rapide aux informations sur les vulnérabilités afin qu'ils puissent s'assurer que leurs clients obtiennent rapidement des correctifs. IBM répertorie également Positive Technologies comme partenaire de sécurité, offrant à ses clients l'un de ses outils d’analyse.

IBM n’a pas répondu aux demandes de commentaires jeudi. Il en va de même pour les autres sociétés technologiques américaines HP et VMware, que Positive Technologies répertorie comme partenaires technologiques.

Sur son site Web, Positive Technologies répertorie le ministère russe de la Défense parmi ses premiers grands clients, en 2004, alors que la société n’avait que deux ans d’existence et seulement 11 employés. Elle comptait plus de 800 employés en 2018.

La plus grande base de données sur les entreprises de Russie répertorie le PDG et fondateur de la société sous le nom de Yury Maximov, dont on sait peu de choses à part son diplôme de l'université d'État de Moscou. La société n'a pas répondu aux questions envoyées aux contacts de presse sur son site Internet.

Le site Web de Positive Tech se targue d'un certain nombre de réalisations, telles que la cybersécurité pour la Coupe du monde de football 2018 organisée par la Russie et la publication, la même année, de données sur 30 vulnérabilités à haut risque. Le groupe déclare avoir ouvert son premier bureau international à Londres en 2010 et son premier bureau américain en 2012.

La société a parfois utilisé Framingham, dans le Massachusetts, comme lieu d’implantation aux États-Unis dans ses communiqués de presse, bien qu’elle ne soit pas enregistrée dans les registres de la ville ou de l'État, en tant qu'entreprise portant ce nom. Un immeuble de bureaux, dont l’adresse est liée à l'entreprise, est un espace de coworking qui peut être loué à des conditions flexibles pour «une personne ou plus».

Le cabinet d'études de marché IDC a classé Positive Technologies parmi les entreprises à la croissance la plus rapide dans le domaine de la sécurité et de la gestion des vulnérabilités en 2012. Cela tient au fait, en partie, qu’il s’agissait d’une petite structure à l'époque, avec une croissance de près de 82 % d'une année sur l'autre pour atteindre 30 millions de dollars de revenus dans le monde. Presque tous ses revenus provenaient de l'évaluation des vulnérabilités. Mais en 2015, ses revenus mondiaux ont chuté de 37,6 % à 26,5 millions de dollars, selon IDC, qui a finalement cessé de suivre l'entreprise.

Ce texte est la traduction d’un article paru sur arabnews.com

 


Washington menace l'Iran d'un isolement «jamais vu», loin des promesses d'accord sur Ormuz

Une photo d'archive non datée, diffusée le 11 novembre 2020 par KNPC, une filiale de la Kuwait Petroleum Corporation, montre l'unité de distillation du brut de la raffinerie de Mina Abdullah, située dans le quartier de Fahaheel, à environ 35 kilomètres au sud de Koweït City. (AFP)
Une photo d'archive non datée, diffusée le 11 novembre 2020 par KNPC, une filiale de la Kuwait Petroleum Corporation, montre l'unité de distillation du brut de la raffinerie de Mina Abdullah, située dans le quartier de Fahaheel, à environ 35 kilomètres au sud de Koweït City. (AFP)
Short Url
  • Le ton a changé en quelques jours: le 4 août, le même Scott Bessent évoquait un accord possible avec Téhéran "aujourd'hui ou demain" pour rouvrir ce passage stratégique du commerce mondial d'hydrocarbures
  • Ces propos rassurants avaient fait grimper Wall Street et chuter les cours du pétrole

WASHINGTON: Le secrétaire américain au Trésor Scott Bessent a menacé jeudi l'Iran d'un isolement économique "comme le monde n'en a jamais vu", nouveau signe d'un durcissement de Washington, qui promettait pourtant début août un accord imminent pour rouvrir le détroit d'Ormuz.

"Ce sera une combinaison d'un isolement économique comme le monde n'en a jamais vu et de la poursuite du blocus dans le détroit d'Ormuz, qui empêchera quoi que ce soit d'entrer ou de sortir des ports iraniens", a déclaré M. Bessent sur la chaîne conservatrice Newsmax, en promettant de nouvelles mesures, sans en préciser la nature: "Restez à l'écoute, d'autres annonces arrivent la semaine prochaine."

Le ton a changé en quelques jours: le 4 août, le même Scott Bessent évoquait un accord possible avec Téhéran "aujourd'hui ou demain" pour rouvrir ce passage stratégique du commerce mondial d'hydrocarbures. "Nous avons de très bonnes discussions", avait déclaré le même jour Donald Trump, assurant que l'Iran voulait passer un accord.

Ces propos rassurants avaient fait grimper Wall Street et chuter les cours du pétrole.

Cette nouvelle escalade verbale intervient alors que la guerre, déclenchée fin février par l'offensive américano-israélienne contre l'Iran, approche de son sixième mois: le protocole d'accord conclu en juin pour y mettre durablement fin a volé en éclats début juillet, avant que Donald Trump ne suspende les frappes à la fin du mois, en conditionnant cette pause à la conclusion rapide d'un accord.

Tout accord devait inclure l'ouverture "complète et totale" du détroit d'Ormuz et "la fin de la menace nucléaire iranienne", avait-il affirmé le 1er août.

Le président américain semble depuis privilégier une approche plus attentiste, fondée sur la pression économique.

"Actes de piraterie" 

Sur le terrain, le détroit d'Ormuz, par lequel transitait avant la guerre un cinquième du pétrole mondial, reste le point de friction le plus brûlant.

Les Emirats arabes unis ont dénoncé une attaque iranienne menée jeudi soir contre deux navires affiliés à la compagnie pétrolière publique ADNOC qui franchissaient le détroit. Abou Dhabi a condamné les "actes de piraterie" des Gardiens de la Révolution qui constituent "une menace directe" pour "la sécurité énergétique mondiale".

Les Emirats ont demandé à l'Iran de "rouvrir complètement et sans condition" ce passage.

Téhéran a de son côté fustigé jeudi les "mensonges" de Donald Trump, qui avait assuré la veille, sur son réseau Truth Social, que les Etats-Unis avaient un contrôle "total" du détroit.

Ormuz reste "sous la gestion et le contrôle total de la République islamique", a martelé Ebrahim Zolfaghari, porte-parole du commandement central Khatam al-Anbiya.

Dans les faits, le détroit est verrouillé par l'Iran depuis le début de la guerre, tandis que les Etats-Unis imposent un blocus aux ports iraniens. Téhéran exige des navires une autorisation et veut imposer à terme des frais de service, ce que Washington refuse.

Avant Scott Bessent, le vice-président JD Vance avait affiché jeudi sur Fox News la priorité donnée à l'arme économique: "l'objectif numéro un" des Etats-Unis est de "faire en sorte que le pétrole et l'essence restent bon marché pour les Américains", "l'objectif numéro deux" étant "d'assurer que l'Iran ne se dote jamais de l'arme nucléaire".

M. Bessent a, lui, présenté sa stratégie comme la combinaison de deux leviers, l'asphyxie financière et le blocus physique, citant Cuba et le Venezuela en comparaison: "Le Venezuela s'est immédiatement effondré quand nous avons imposé le blocus", s'est-il félicité.

Le chef de la diplomatie iranienne Abbas Araghchi a accusé jeudi les Etats-Unis de "mauvais calculs" liés à des défaillances du renseignement. "Un exemple: la guerre contre l'Iran. Maintenant, un mauvais calcul encore plus important sur le détroit d'Ormuz", a-t-il écrit sur X.


Poutine en visite pour la première fois aux îles Kouriles, disputées avec le Japon

Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Short Url
  • Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou
  • Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école

MOSCOU: Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel.

Les relations russo-japonaises sont marquées par des tensions autour de ces îles, considérées par Tokyo comme occupées par l'Union soviétique depuis 1945.

Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou.

Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école.

A Sakhaline, Vladimir Poutine avait présidé une réunion "sur la garantie de la sécurité des frontières orientales de la Russie", selon l'agence de presse RIA Novosti.

Tokyo n'a pas tardé à réagir à ce déplacement par l'intermédiaire du ministre des Affaires étrangères Toshimitsu Motegi.

"Les Territoires du Nord constituent une partie inhérente du territoire du Japon, tant sur le plan historique qu'au regard du droit international, et le gouvernement du Japon proteste vigoureusement contre cette visite", a déclaré M. Motegi dans un communiqué, utilisant l'appellation japonaise de ces îles.

Après l'offensive russe en Ukraine en février 2022, le Japon avait durci le ton et considéré, pour la première fois depuis 2003, que les îles Kouriles, au nord de l'archipel, étaient "occupées illégalement" par la Russie. Depuis 2003, la diplomatie nippone évitait de parler d'occupation.

"Le Japon a identifié la Russie comme l'une des principales sources de menace. Je tiens à souligner que nous ne menaçons pas le Japon (...) Au contraire, c'est lui qui a des revendications territoriales contre notre pays", a déclaré M. Poutine mercredi.

La Russie et la Chine se sont récemment rapprochées, leurs marines et leurs forces aériennes menant des exercices conjoints dans des zones proches du Japon, ce qui conduit les avions japonais à décoller en alerte des centaines de fois par an.

De son côté, la Corée du Nord, qui a qualifié ce mois-ci le renforcement militaire du Japon de "transformation en État de guerre", a également envoyé des troupes et des obus d'artillerie pour soutenir l'effort de guerre russe en Ukraine.

Début août, le Japon a souligné à nouveau les risques croissants représentés par ces trois pays dans son dernier livre blanc de la défense.

Le New York Times a également rapporté en juillet que la Russie avait fait du Japon un "nid d'espions" et une source clé de technologies à double usage nécessaires à son effort de guerre en Ukraine.

L'Union soviétique avait pris possession de l'archipel volcanique stratégique des Kouriles situé au nord de l'île nippone d'Hokkaido dans les derniers jours de la Seconde Guerre mondiale et y maintient depuis lors une présence militaire.

En 2010, le président russe de l'époque, Dmitri Medvedev, était devenu le premier dirigeant russe à se rendre sur ce territoire, suscitant la colère de Tokyo. Il y est également retourné en 2019 en tant que Premier ministre.

L'Union soviétique n'avait déclaré la guerre au Japon que le 8 août 1945, après le largage de la bombe atomique sur Hiroshima et six jours avant la fin du conflit.

Les noms des îles concernées sont similaires dans les deux pays : Kounachir, Habomai, Chikotan et Itouroup en russe ; en japonais, elles sont connues sous les noms de Kunashiri, Habomai, Shikotan et Etorofu.

Leur population, composée d'environ 20.000 citoyens russes, vit dans un climat rigoureux, mais les îles possèdent des gisements minéraux, notamment d'or et d'argent, ainsi que des zones de pêche riches.

Après l'occupation des îles en 1945, Moscou a expulsé leur population japonaise d'environ 17.000 personnes.

Par la suite, les îles ont acquis une importance stratégique, servant de bases aériennes et navales durant la Guerre froide, lorsque l'Union soviétique était confrontée aux Etats-Unis et à leur plus proche allié dans le Pacifique, le Japon.

 


Le renseignement américain sceptique face à la menace iranienne visant Trump en Turquie, selon le Washington Post

La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
Short Url
  • Des analystes de la CIA auraient jugé peu convaincantes les informations israéliennes faisant état d’une menace d’assassinat iranienne contre Donald Trump en Turquie
  • Malgré ces réserves, les autorités américaines ont renforcé les mesures de sécurité et fait voyager Trump à bord d’un autre avion militaire avant son retour aux États-Unis

DUBAÏ : Des responsables du renseignement américain se sont montrés sceptiques face à une menace d’assassinat présumée de l’Iran contre le président Donald Trump lors de son déplacement en Turquie pour le sommet de l’OTAN, ce qui a conduit à la mise en place d’un plan secret visant à le faire quitter le pays à bord d’un autre avion militaire.

La menace d’assassinat avait été transmise par le gouvernement israélien à la CIA. Les analystes de l’agence n’ont pas jugé ces renseignements suffisamment convaincants et ont fait part de leur scepticisme à des responsables de l’administration Trump, a rapporté le Washington Post, citant des responsables américains actuels et anciens familiers du dossier.

Un autre responsable a qualifié les informations faisant état de menaces contre la vie de Trump de « provenant d’Israël, et non des États-Unis, et considérées comme peu fiables », a ajouté le Washington Post.

La Maison-Blanche avait donné l’impression que le président républicain voyageait à bord d’Air Force One le 8 juillet, selon un précédent article du Washington Post. Mais Trump a secrètement quitté cet appareil et a été transporté dans un véhicule de service aéroportuaire jusqu’à un troisième avion, un Air Force C-32A, qui l’a conduit, avec quelques proches collaborateurs, jusqu’au Royaume-Uni.

« Comme l’a déclaré le président, il a fait face à de nombreuses menaces contre sa vie, notamment en provenance d’Iran, et toutes les mesures nécessaires sont prises pour assurer sa sécurité », a déclaré un responsable américain dans un communiqué. Comme d’autres responsables cités dans cet article, il s’est exprimé sous couvert d’anonymat en raison de la sensibilité du dossier. « La mission principale des services secrets américains est de protéger le président, ce qu’ils ont fait. »

Des responsables du renseignement avaient exprimé des inquiétudes concernant une éventuelle attaque contre le président ou son avion, entraînant des mesures de précaution supplémentaires et la décision de ne pas utiliser, pour la première partie du trajet de retour de Trump depuis Ankara, le nouvel avion offert au président par le Qatar.

Après une brève visite à la base de Mildenhall, Trump est monté à bord du nouvel Air Force One pour poursuivre son voyage jusqu’à Washington.

Lors d’un échange avec les journalistes à bord de l’appareil, Trump a été directement interrogé sur l’existence de menaces crédibles de la part de l’Iran contre Air Force One.

« Eh bien, je suis constamment menacé. Je suis leur numéro un sur la liste, avant vous », a répondu Trump. Il a ajouté à l’intention des journalistes qui l’accompagnaient : « Mais si je pars, vous partez aussi. »

Ce texte est la traduction d’un article paru sur Arabnews.com