En ce 16 mai, 2012, fichier photo, le logo Facebook est affiché sur un iPad à Philadelphie. Les responsables du renseignement avertissent que les adversaires étrangers continuent de mener une cyberguerre contre les systèmes électoraux américains. Mais à seulement trois mois des élections de mi-mandat, les campagnes politiques rapportent qu'elles sont en grande partie seules dans la tâche de plus en plus difficile de protéger les informations sensibles et de lutter contre le contenu faux ou trompeur sur les médias sociaux. (AP Photo/Matt Rourke, Déposer)
Kamala Harris a été la cible de campagnes de désinformation sur les réseaux sociaux depuis qu'elle est devenue sénatrice américaine.
Tous les mois depuis 18 mois, son bureau a découvert en moyenne entre trois et cinq faux profils Facebook se faisant passer pour le sien, selon un assistant de Harris. On ne sait pas qui crée les pages, qui sont souvent conçues pour tromper les électeurs américains sur les politiques et les positions du sénateur démocrate ambitieux.
L'assistant a parlé sous couvert d'anonymat, comme plus d'une demi-douzaine de responsables de campagne contactés pour cette histoire, par peur d'attirer l'attention indésirable d'adversaires ou d'un examen minutieux des protocoles de cybersécurité en évolution du bureau du Sénat.
De tels méfaits sur Internet sont devenus monnaie courante dans la politique américaine. Facebook a annoncé plus tôt cette semaine qu'il a découvert des efforts "sophistiqués", peut-être lié à la Russie, pour influencer la politique américaine sur ses plateformes. De hauts responsables du renseignement ont déclaré jeudi que les adversaires étrangers continuaient de mener une guerre silencieuse contre les campagnes et les systèmes électoraux américains.
Toujours, une chose est devenue claire :à trois mois des élections de mi-mandat, les campagnes sont en grande partie seules dans la tâche de plus en plus difficile de protéger les informations sensibles et de lutter contre les contenus faux ou trompeurs sur les réseaux sociaux.
Le Comité national démocrate s'est efforcé de renforcer ses propres protocoles de sécurité intérieure et a encouragé les États parties à faire de même, selon Raffi Krikorian, qui travaillait auparavant pour Uber et Twitter et est maintenant directeur de la technologie de la DNC.
Mais dans une interview, il a reconnu qu'il y a des limites à ce que le parti national peut protéger les milliers de campagnes démocrates à travers le pays.
« Nous fournissons autant d'aide que possible aux campagnes, mais il n'y a que tant de choses que nous pouvons faire, " a déclaré Krikorian.
"Pour toutes les campagnes de haut niveau, je suis inquiet, mais au moins il y a des gens à qui parler, " a-t-il poursuivi. " Les campagnes de taille moyenne reçoivent au moins des volontaires techniques, mais les vraies campagnes de tirage au sort, c'est là que les États parties et les campagnes coordonnées peuvent aider, mais il ne fait aucun doute qu'il s'agit d'une bataille difficile lorsque nous avons affaire à un adversaire étranger."
Les responsables des deux partis politiques ont intensifié leurs efforts de cybersécurité, bien que les cas connus d'ingérence se soient jusqu'à présent concentrés massivement sur les démocrates.
La DNC compte désormais 40 personnes dans son équipe technique, dirigé par Krikorian et d'autres vétérans de la Silicon Valley embauchés dans les mois qui ont suivi le piratage du système de messagerie du parti par les Russes et la publication d'une multitude de messages préjudiciables dans les mois qui ont précédé la victoire du président Donald Trump en 2016.
De hauts responsables du renseignement américain et de la sécurité intérieure ont sonné jeudi de nouvelles alarmes concernant les efforts extérieurs visant à influencer les élections de 2018 et 2020 lors d'un point de presse à la Maison Blanche.
Le chef de la Sécurité intérieure, Kirstjen Nielsen, a déclaré :« Notre démocratie est dans la ligne de mire, " tandis que le directeur du renseignement national Dan Coats a ajouté :" Nous continuons de voir une campagne de messages omniprésente de la part de la Russie pour essayer d'affaiblir et de diviser les États-Unis. "
Facebook a déclaré avoir supprimé 32 comptes de son site et d'Instagram parce qu'ils étaient impliqués dans un comportement politique "coordonné" et semblaient être faux. Près de 300, 000 personnes ont suivi au moins un des comptes, qui comportaient des noms tels que "Black Elevation" et "Resisters" et étaient conçus pour manipuler les Américains avec une ethnie particulière, identités culturelles ou politiques.
Dans de nombreux cas, Les campagnes politiques de la Chambre et du Sénat ont déclaré qu'elles commençaient tout juste à adopter des protocoles de sécurité interne de base, comme la vérification en deux étapes pour tous les e-mails, les comptes de stockage et de médias sociaux et les services de messagerie cryptés tels que Wickr.
Il n'y a pas de protocole en place pour que les campagnes ou les partis nationaux surveillent des campagnes de désinformation plus larges sur les réseaux sociaux, toutefois. Rien n'indique non plus que les forces de l'ordre jouent un rôle proactif pour protéger les campagnes contre l'ingérence au quotidien.
Le FBI a mis en place un groupe de travail sur l'influence étrangère et les agences de renseignement recueillent des informations sur l'agression russe, mais les campagnes ne signalent aucun contact régulier avec les forces de l'ordre.
"À la fin de la journée, le gouvernement américain ne met aucune sorte de bulle autour d'aucune (campagne). Ils n'ont pas l'autorité, capacité ou capacité de le faire, " a déclaré Shawn Henry, un ancien haut responsable du FBI qui dirige maintenant la société de cybersécurité CrowdStrike, qui fonctionne avec les campagnes politiques. "La NSA n'est pas assise dans les FAI pour filtrer le trafic malveillant."
Henry a ajouté:"Ils doivent eux-mêmes prendre des mesures proactives."
Plus tôt ce mois-ci, Microsoft a déclaré avoir découvert qu'un faux domaine avait été configuré comme page de destination pour les attaques de phishing par un groupe de piratage soupçonné d'avoir des liens avec les services de renseignement russes. Un porte-parole de Microsoft a déclaré cette semaine qu'une analyse supplémentaire a confirmé que les tentatives d'attaques avaient eu lieu fin 2017 et visaient plusieurs comptes associés aux bureaux de deux législateurs candidats à la réélection. Microsoft n'a pas nommé les législateurs.
la sénatrice Claire McCaskill, D-Mo., a déclaré que des pirates informatiques russes avaient tenté en vain d'infiltrer son réseau informatique du Sénat en 2017. L'ancien représentant démocrate des États-Unis, Brad Ashford, du Nebraska, a également récemment confirmé que ses e-mails de campagne de 2016 avaient été piratés par des agents russes.
Ashford, qui a perdu de justesse son siège au profit du républicain Don Bacon cette année-là, a déclaré que les pirates ont obtenu toute sa correspondance par courrier électronique avec le comité de campagne du Congrès démocrate. Il a déclaré avoir été informé de la violation fin juillet ou début août 2016 par le bureau de la leader démocrate à la Chambre Nancy Pelosi.
Ashford a déclaré qu'il ne croyait pas qu'aucune des informations volées ne soit jamais allée à Bacon ou au Parti républicain, et il ne sait pas si cela a fait une différence dans sa course. Il a fait face à une série d'attaques politiques anonymes sur les réseaux sociaux.
De par leur nature même, Les campagnes politiques américaines peuvent être un défi à défendre du point de vue de la cybersécurité. Ce sont essentiellement des organisations pop-up qui dépendent fortement des bénévoles et se concentrent sur une tâche singulière :gagner. En outre, une expertise informatique de haut niveau coûte de l'argent et les campagnes sont généralement exécutées avec des budgets serrés.
Certaines campagnes de la Maison 2018 n'ont pas encore embauché de personnel de communication de base.
Dans le cas du sénateur californien Harris, qui est considéré comme un candidat à la présidentielle de 2020, son bureau prévoit de continuer à débusquer les faux profils de médias sociaux par lui-même. Ils n'ont eu aucun contact avec le FBI. Ils ont signalé le problème à Facebook dans tous les cas, et non l'inverse.
"C'est au premier plan de l'esprit de tout le monde, " a déclaré Patrick McHugh, un ancien responsable de campagne au Sénat qui dirige maintenant le super PAC Priorities USA aligné sur les démocrates.
Il a reconnu l'énorme défi pour de nombreuses campagnes.
"Il suffit d'une personne sur une campagne pour faire une erreur, " a déclaré McHugh. " Vous êtes contre un pays étranger. C'est un adversaire assez gros qui peut et qui fera tout pour entrer. »
© 2018 La Presse Associée. Tous les droits sont réservés.