Le gouvernement américain a confirmé dimanche avoir été victime d’une cyberattaque, des informations de presse indiquant qu’au moins deux départements ont été visés par des pirates liés à l’Etat russe.
« Nous travaillons en étroite collaboration avec nos agences partenaires concernant les activités récemment découvertes sur les réseaux gouvernementaux » et « (fournissons) une assistance technique aux entités concernées », a confirmé à l’AFP un porte-parole de l’agence de cybersécurité et de sécurité des infrastructures (Cisa), qui dépend du ministère de la Sécurité intérieure.
Il n’a pas donné d’autre détail, ni indiqué l’ampleur de l’attaque.
La Russie serait à l’origine de ces attaques, menées par le groupe ATP29, qui était aussi derrière les attaques visant la candidate démocrate Hillary Clinton lors de la campagne présidentielle de 2016, a accusé le Washington Post.
Des pirates informatiques auraient eu accès, parfois depuis plusieurs mois, au courrier interne du département du Trésor et de l’administration nationale des télécommunications (NTIA), selon des informations de presse publiées dimanche.
« Le gouvernement américain est au courant de ces informations et prend toutes les mesures nécessaires pour identifier et résoudre tout problème potentiel lié à cette situation », a déclaré un porte-parole du Conseil de sécurité nationale auprès de la Maison Blanche, John Ullyot.
Mardi, c’est la société américaine de sécurité informatique FireEye, d’ordinaire appelée à la rescousse par des clients lors de cyberattaques, qui avait admis avoir été elle-même l’objet d’un piratage hautement complexe, dont elle soupçonne également un Etat d’être à l’origine.
L’ambassade russe aux Etats-Unis a qualifiées de « sans fondement » les informations des médias américains, et a nié toute implication dans ces attaques présumées.
« Les activités malveillantes dans l’espace de l’information sont en contradiction avec les principes de la politique étrangère russe, les intérêts nationaux et notre vision des relations entre les Etats », a déclaré l’ambassade dans un communiqué sur sa page Facebook officielle.
« La Russie ne mène pas d’opérations offensives sur internet », ajoute ce communiqué.
