Le sénateur Wyden appelle à examiner l’utilisation des outils de piratage par le gouvernement fédéral
Le sénateur démocrate Ron Wyden a demandé au gouvernement américain d’enquêter sur l’utilisation des outils de piratage et des logiciels espions par les agences fédérales d’application de la loi, citant un manque de transparence concernant leur déploiement et leur objectif.
Vendredi, Wyden a adressé une lettre au Bureau du contrôle gouvernemental (GAO), demandant une enquête approfondie sur les pratiques du FBI, de la Drug Enforcement Administration, des enquêtes sur la sécurité intérieure de l’ICE et du Secret Service concernant le piratage et les logiciels espions.
Dans sa lettre, qui a également été partagée publiquement, Wyden a souligné que ces outils sont utilisés depuis plus de deux décennies. Cependant, il a exprimé des préoccupations concernant l’absence d’informations publiques sur leur portée, leur fréquence et les mesures de sécurité opérationnelles. Contrairement aux méthodes traditionnelles telles que les écoutes téléphoniques, soumises à un rapport annuel, Wyden a fait remarquer que le gouvernement n’a pas fourni une transparence similaire pour les opérations de piratage. Il a demandé au GAO de publier un rapport non classifié détaillant ses conclusions et recommandations.
Wyden a souligné que des agents fédéraux ont déployé des outils de piratage et des logiciels espions à plusieurs reprises dans le passé, mais que le ministère américain de la Justice et le FBI ont « ignoré à plusieurs reprises les demandes du Congrès pour une plus grande transparence au fil de plusieurs administrations ».
Wyden exhorte le GAO à enquêter sur plusieurs domaines clés :
- Évaluer si les agents ont abusé des outils de piratage et des logiciels espions pour des raisons non autorisées ou personnelles et évaluer les mesures techniques et de supervision existantes pour prévenir de tels abus ;
- Examiner les protocoles concernant l’acquisition, le stockage et la sécurisation de ces outils pour atténuer les risques de fuites, y compris s’ils se conforment aux procédures visant à évaluer la nécessité de signaler des vulnérabilités aux entreprises technologiques ;
- Examiner comment les agences d’application de la loi informent les tribunaux au sujet des mandats pour des outils de piratage et si elles divulguent les risques potentiels pour des cibles innocentes ou inconnues.
Pour souligner les dangers potentiels de l’acquisition d’outils de piratage, Wyden a fait référence au cas de Peter Williams, un ancien cadre de l’entrepreneur de défense L3Harris, qui a vendu des outils de piratage avancés à un intermédiaire russe. Ces outils ont été utilisés par des opérateurs russes contre l’Ukraine et par des cybercriminels chinois ciblant des propriétaires de cryptomonnaies.
L’histoire documentée de l’utilisation de logiciels espions par le FBI remonte à 1999, lors d’une enquête sur des jeux d’argent illégaux et du prêt usuraire. Dans ce cas, des agents fédéraux ont accédé à l’ordinateur du mafieux de Philadelphie Nicodemo S. Scarfo, qui était censé avoir utilisé le cryptage pour dissimuler des preuves. Pour déchiffrer l’information, le FBI a installé un malware basique qui capturait les frappes sur l’appareil de Scarfo.
