Cyberattaque de 2008 contre les États-Unis
En 2008, les États-Unis ont subi une importante cyberattaque contre leurs installations militaires[1]. En date de 2010, ce serait la « pire intrusion historique contre des ordinateurs militaires des É.-U[trad 1]. » Elle a mené à la création du United States Cyber Command[2] - [3] - [1].
Cette cyberattaque serait la principale raison pour laquelle les responsables de l'armée américaine ont interdit l'usage de clés USB à toute personne en contact avec des ordinateurs militaires américains. Pour contrer la cyberattaque, le Pentagone a lancé l’opération Buckshot Yankee[1], qui est toujours en cours en 2012[4].
Histoire
La cyberattaque a commencé lorsqu'une clé USB infectée par un agent d'une puissance étrangère fut laissée dans le stationnement attenant à un immeuble appartenant au département de la Défense des États-Unis sur une base au Moyen-Orient. La clé contenait un logiciel malveillant qui s'est propagé sur le réseau informatique du United States Central Command[2] - [3].
Vers la fin d'août 2010, quelques journalistes spécialisés en sécurité informatique ont mis en doute les affirmations des responsables de l'armée américaine, allant jusqu'à affirmer que c'est un « scénario à la James Bond »[trad 2] - [5].
Notes et références
Traductions de
- (en) « worst breach of U.S. military computers in history »
- (en) « James Bond-like scenario »
Références
- (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « 2008 cyberattack on United States » (voir la liste des auteurs).
- (en) Brian Knowlton, « Military Computer Attack Confirmed », The New York Times,‎ (lire en ligne, consulté le )
- (en) « Defense Department Confirms Critical Cyber Attack », Eweek,‎ (lire en ligne, consulté le )A senior Pentagon official has revealed details of a previously-classified malware attack he declared "the most significant breach of U.S. military computers ever." In an article for Foreign Affairs, Deputy Defense Secretary William J. Lynn III writes that in 2008, a flash drive believed to have been infected by a foreign intelligence agency uploaded malicious code onto a network run by the military’s Central Command. ...
- (en) William J. Lynn III, « Defending a New Domain », Foreign Affairs,‎ (lire en ligne, consulté le )In 2008, the U.S. Department of Defense suffered a significant compromise of its classified military computer networks. It began when an infected flash drive was inserted into a U.S. military laptop at a base in the Middle East. The flash drive's malicious computer code, placed there by a foreign intelligence agency, uploaded itself onto a network run by the U.S. Central Command. That code spread undetected on both classified and unclassified systems, establishing what amounted to a digital beachhead, from which data could be transferred to servers under foreign control. It was a network administrator's worst fear: a rogue program operating silently, poised to deliver operational plans into the hands of an unknown adversary.
- (en) Ellen Nakashima, « Cyber-intruder sparks massive federal response — and debate over dealing with threats », The Washington Post,‎ (lire en ligne, consulté le )
- (en) Michael Stevens, « Defense Department’s Cyberwar Credibility Gap », SecurityWeek,‎ (lire en ligne, consulté le )