Un tribunal fédéral de l'est de l'État de Virginie, aux États-Unis, a condamné Ahmed Omar Agha (connu techniquement sous le nom de Th3Pr0) à 42 mois de prison, l'accusant d'être lié à l'« Armée électronique syrienne » (SEA). Ce verdict intervient après plus de 12 ans de fuite devant les autorités américaines depuis l'énoncé des premières accusations à son encontre.
Des attaques ciblant la stabilité des marchés et la sécurité nationale
Selon le ministère de la Justice américain, Agha était une figure centrale dans un complot de piratage orchestré par des individus proches du régime syrien, comprenant des opérations ciblant environ 47 cibles diverses, notamment des institutions médiatiques, des entreprises, des organisations non gouvernementales et des organismes gouvernementaux aux États-Unis et dans des pays alliés.
Parmi les opérations les plus notables dans lesquelles Agha a été impliqué figure la prise de contrôle du compte de l'agence Associated Press sur la plateforme X (anciennement Twitter) en 2013. Le compte de l'agence avait publié un rapport fabriqué alléguant que le président Barack Obama avait été blessé lors d'explosions à la Maison Blanche, ce qui a provoqué un « krach éclair » (flash crash) sur les marchés, effaçant brièvement 136 milliards de dollars de la capitalisation boursière des composants de l'indice industriel Dow Jones.
Les activités de sabotage comprenaient également des tentatives de piratage des comptes numériques de la Maison Blanche en ciblant les identifiants de messagerie électronique des employés, ainsi que le piratage du site responsable du recrutement du Corps des Marines (Marine Corps) pour rediriger les visiteurs vers un contenu incitant à la désobéissance.
Pertes financières et coûts d'assurance exorbitants
Les effets de ces attaques ne se sont pas limités à l'aspect politique, mais se sont étendus à des dommages matériels graves pour les victimes, entraînant des coûts exorbitants pour les opérations de nettoyage numérique et la reconstruction des systèmes de sécurité. Les rapports ont indiqué que :
- Une entreprise de fourniture de contenu et de publicité a perdu environ 35 000 dollars par jour pendant six mois.
- Une organisation non gouvernementale internationale a subi des pertes totales de 480 000 dollars, incluant l'achat de nouveaux outils de surveillance de réseau et la formation de plus de 800 employés.
Une longue traque et un complice toujours en fuite
La traque d'Agha et de son prétendu complice, Firas Dardari, a commencé en juin 2014, lorsque le FBI a placé tous deux sur la liste des « cyber-recherchés », avec une récompense allant jusqu'à 100 000 dollars pour toute information menant à leur arrestation. Alors qu'Agha a été arrêté, Dardari est toujours en fuite.
Pourquoi cette nouvelle est-elle importante ?
L'importance de cette affaire réside dans le fait qu'elle met en lumière la capacité des cyberattaques parrainées par des États (State-sponsored attacks) à provoquer des perturbations économiques et politiques mondiales dépassant les frontières géographiques. L'affaire reflète également la capacité des forces de l'ordre à traquer les acteurs dans le cyberespace même après une décennie, envoyant ainsi un message de dissuasion contre les groupes qui utilisent les attaques numériques comme outil dans les conflits géopolitiques.