En ce 6 juin, 2013 fichier photo, le panneau à l'extérieur du campus de la National Security Administration (NSA) à Fort Meade, Md. Un raid très médiatisé au domicile d'un entrepreneur de la NSA semblait être lié à la fuite dévastatrice d'outils de piratage du gouvernement américain. Trois ans plus tard, l'affaire est en cours de résolution, mais celui qui était derrière la fuite des outils de piratage reste un mystère avec des implications importantes pour la sécurité nationale. (AP Photo/Patrick Semansky, Déposer)
Des agents fédéraux sont descendus sur la maison de la banlieue du Maryland avec le flash et le bang d'une grenade assourdissante, bloqué la rue et a passé des heures à interroger le propriétaire sur un vol de documents gouvernementaux que les procureurs qualifieraient plus tard de « époustouflant » par son ampleur.
Le suspect, Harold Martin, était un entrepreneur pour la National Security Agency. Son arrestation fait suite à l'annonce d'une divulgation dévastatrice d'outils de piratage gouvernementaux par un mystérieux groupe Internet se faisant appeler les Shadow Brokers. Il a semblé à certains que les États-Unis auraient pu trouver un autre Edward Snowden, qui avait également été entrepreneur pour l'agence.
"Tu es un mauvais homme. Il n'y a aucun moyen de contourner cela, " un responsable de l'application des lois menant le raid a déclaré à Martin, disent les documents judiciaires. "Tu es un mauvais homme."
Plus tard ce mois-ci, environ trois ans après ce raid, l'affaire contre Martin devrait être résolue devant le tribunal fédéral de Baltimore. Mais l'identité des Shadow Brokers, et quiconque était responsable d'une fuite avec des implications extraordinaires pour la sécurité nationale, restera un mystère public même si l'affaire se termine.
Les autorités ont établi que Martin est parti avec des milliers de pages de documents secrets au cours d'une carrière de deux décennies dans la sécurité nationale, plus récemment avec la NSA, dont le siège social est à environ 15 milles de son domicile à Glen Burnie, Maryland. Il a plaidé coupable à un seul chef d'accusation de rétention volontaire d'informations de la défense nationale et encourt une peine de neuf ans de prison en vertu d'un accord de plaidoyer.
Les enquêteurs ont trouvé dans sa maison et sa voiture une description détaillée de l'infrastructure informatique et des opérations techniques classifiées lors d'un raid qui a eu lieu deux semaines après que les Shadow Brokers ont fait surface en ligne pour annoncer la vente de certains des outils de piratage étroitement surveillés de la NSA. Pourtant, les autorités n'ont jamais publiquement lié Martin ou quiconque aux Shadow Brokers et les États-Unis n'ont pas annoncé s'ils soupçonnaient des initiés du gouvernement, renseignement russe ou quelqu'un d'autre entièrement.
La question est importante parce que les États-Unis pensent que la Corée du Nord et la Russie se sont appuyées sur les outils volés, qui fournissent les moyens d'exploiter les vulnérabilités logicielles dans les infrastructures critiques, en déclenchant des cyberattaques mondiales punitives contre les entreprises, hôpitaux et villes. La version, qui s'est produit alors que la NSA était déjà sous surveillance en raison des divulgations de Snowden en 2013, a soulevé des questions sur la capacité du gouvernement à garder des secrets .
"C'était extrêmement dommageable, probablement plus dommageable que Snowden, " L'expert en cybersécurité Bruce Schneier a déclaré à propos des fuites de Shadow Brokers. " Ces outils coûtaient beaucoup d'argent à concevoir et à créer. "
Pourtant, rien de tout cela ne sera probablement mentionné lors de la condamnation de Martin le 17 juillet. L'audience portera à la place sur des représentations radicalement différentes de l'énigmatique Martin, un vétéran de la Marine, entrepreneur de longue date du gouvernement – plus récemment chez Booz Allen Hamilton – et doctorant au moment de son arrestation.
Les procureurs allèguent que Martin a mis en danger la sécurité nationale en rapportant à la maison des tonnes d'informations classifiées alors même que, ils disent, il a une fois fustigé ses collègues comme des "clowns" pour des mesures de sécurité laxistes. Peu de temps après son arrestation, ils dénigrent son caractère et ses motivations, citant une habitude de consommation excessive d'alcool, son arsenal d'armes non enregistrées et sa communication en ligne en russe et dans d'autres langues.
Les agents qui ont perquisitionné sa maison cet après-midi d'août 2016 ont trouvé une mine de documents dans sa voiture, la maison et un poussiéreux, hangar déverrouillé. Les 50 téraoctets d'informations de 1996 à 2016 comprenaient des données personnelles d'employés du gouvernement et des chaînes de courrier électronique "Top Secret", des notes manuscrites décrivant l'infrastructure informatique classifiée de la NSA, et descriptions des opérations techniques classifiées.
Les avocats de la défense le décrivent comme un accapareur compulsif dont les tendances excentriques l'ont peut-être égaré mais qui n'a jamais trahi son pays.
"Ce qui a commencé comme un effort de M. Martin pour être bon dans son travail, être meilleur dans son travail, être aussi bon qu'il pourrait l'être, pour voir l'ensemble de son travail, est devenu quelque chose de plus compliqué que cela, " Le défenseur public James Wyda a déclaré lors d'une audience de détention en 2016. " C'est devenu une contrainte.
En ce 5 octobre, photo d'archive 2016, la maison de Harold Thomas Martin III voit à Glen Burnie, Md. Un raid très médiatisé au domicile d'un entrepreneur de la NSA semblait être lié à la fuite dévastatrice d'outils de piratage du gouvernement américain. Trois ans plus tard, l'affaire est en cours de résolution, mais celui qui était derrière la fuite des outils de piratage reste un mystère avec des implications importantes pour la sécurité nationale. (Photo AP/José Luis Magana)
"Ce n'était pas un comportement de Spycraft, " a-t-il ajouté. " Ce n'est pas ainsi qu'un espion russe ou quelque chose comme ça ferait des affaires. "
On ne sait pas comment Martin a attiré l'attention du FBI, mais une ordonnance du tribunal rédigée par un juge suggère que les agents ont peut-être recherché un lien Shadow Brokers lorsqu'ils ont obtenu des mandats de perquisition pour son compte Twitter et sa propriété avant le raid.
La décision de décembre 2018 du juge de district américain Richard Bennett note que le FBI enquêtait sur la divulgation en ligne de biens volés par le gouvernement. Il cite un message Twitter d'un compte appartenant prétendument à Martin—@HAL_999999999—qui a demandé une rencontre avec quelqu'un dont le nom est noirci et a déclaré « durée de vie, trois semaines."
Dans une référence probable aux divulgations de Shadow Brokers, Les enquêteurs ont déclaré que les tweets du compte de Martin avaient été envoyés des heures avant que les dossiers volés du gouvernement ne soient publiés et publiés en ligne. Les enquêteurs ont également allégué que Martin aurait eu accès aux mêmes informations classifiées que celles apparaissant en ligne.
Le destinataire du message est expurgé, bien que Politico ait rapporté qu'il est allé à la société de cybersécurité basée à Moscou Kaspersky Lab, qui à son tour a informé les États-Unis que Kaspersky a refusé de discuter de l'affaire Martin.
Les quelque 20 agents qui ont pris d'assaut la maison de Martin l'ont fait avec une force dramatique, arrivant avec un bélier et un dispositif "flash bang" destiné à provoquer une désorientation temporaire. Les soldats de l'État ont fermé la route alors que des agents interrogeaient Martin pendant quatre heures.
Martin n'a jamais été accusé de divulgation d'informations et n'a été accusé que d'avoir conservé illégalement des informations de la défense. Les courtiers de l'ombre, qui deux semaines avant l'arrestation de Martin a fait surface sur Twitter avec l'avertissement qu'il mettrait aux enchères les outils de piratage de la NSA en ligne, a continué à diffuser des révélations après la détention de Martin, une indication apparente que quelqu'un d'autre peut avoir été responsable.
Toutefois, son cas a recentré l'attention du public sur les échecs répétés du gouvernement à protéger certaines des informations les plus confidentielles du pays, avec Martin, l'un des nombreux entrepreneurs accusés d'avoir mal géré ou divulgué des secrets gouvernementaux. Le plus remarquable est Snowden, un autre entrepreneur de Booz Allen faisant face à des accusations américaines et vivant en Russie.
La NSA a depuis fait davantage pour protéger son réseau et sa sécurité et accru la surveillance de ses employés, a déclaré Marlisa Smith, directrice de la sécurité et du contre-espionnage.
"Je ne vous dirai pas que nous avons effacé le risque de menace interne, il ne sera jamais à zéro, mais nous avons travaillé très dur pour atténuer et minimiser le risque, " dit Smith.
Booz Allen s'est empressé de répondre à l'arrestation de Martin, embaucher l'ex-directeur du FBI Robert Mueller pour enquêter. Depuis l'arrestation de Martin, la société a déclaré avoir ajouté des politiques pour améliorer son processus d'examen des employés lors de l'embauche et pour s'assurer que les gestionnaires sont plus en contact avec leurs subordonnés.
Quant au mystère de qui ou quoi se cache derrière les Shadow Brokers, il y a peu de certitude que le gouvernement résoudra jamais publiquement cette question persistante, surtout compte tenu de la nature classifiée du vol et de l'embarras qu'il a causé aux États-Unis.
"Je ne sais pas si quelqu'un sait autre que les Russes, " a déclaré l'ancien informaticien de la NSA Dave Aitel. " Et nous ne savons même pas si ce sont les Russes. Nous ne savons pas à ce stade; tout peut être vrai."
© 2019 La Presse Associée. Tous les droits sont réservés.