Le confinement à domicile de centaines de millions de personnes dans le monde pour stopper la contagion du coronavirus a posé un défi aux services de renseignement :surveiller une explosion du trafic Internet, au-dessus du bord et non, même si leur propre capacité est réduite.

La crise sanitaire mondiale a exposé Internet à la fois comme un outil et une cible potentielle pour les malfaiteurs, les experts disent, avec des agents - dont beaucoup travaillent eux-mêmes à domicile - devant passer au crible le déluge à la recherche de menaces crédibles.

Les criminels pourraient profiter du désarroi pour lancer des attaques contre le gouvernement et les systèmes nucléaires, modifier des données scientifiques ou électorales, paralyser les serveurs, ou diffuser de fausses nouvelles.

Les pays en développement et ceux dont les systèmes de surveillance sont faibles sont les plus à risque, les pays occidentaux étant mieux équipés pour détecter les cybermenaces externes.

"Si vous voulez faire des bêtises dans... une autre partie du monde, et essayez de le faire de manière discrète et essayez d'échapper à l'attention, présente maintenant une opportunité de le faire, " a déclaré Suzanne Spaulding du Center for Strategic and International Studies (CSIS) à Washington.

Dans le but de freiner la contagion virale dans leurs rangs, les services de renseignement alternent les équipes au bureau, comme de nombreuses autres entreprises et services essentiels continuant de fonctionner au milieu du verrouillage mondial sans précédent.

Et tandis que certains fonctionnaires sont équipés pour travailler sur des systèmes cryptés depuis leur domicile, ceux-ci ne leur donnent généralement pas accès aux informations les plus sensibles, a déclaré à l'AFP un ancien agent de la DGSE, sous couvert d'anonymat.

« Il y a continuité, mais la veille stratégique sera forcément plus légère, " il a dit.

Brian Perkins, chercheur à la Jamestown Foundation, un groupe de réflexion du renseignement de Washington, a signalé une rupture des capacités de travail de terrain secrètes.

"Le plus grand défi posé par COVID-19 est... l'incapacité des agents de renseignement sur le terrain à extraire des renseignements humains dans les zones où les épidémies sont actives, en particulier les zones avec des restrictions importantes sur les interactions publiques ou les déplacements, ", a-t-il déclaré à l'AFP.

« Acteurs malveillants »

De telles restrictions créent un terrain fertile pour les campagnes de désinformation organisées et les cyberattaques.

"Les acteurs malveillants exploitent activement ces nouvelles circonstances difficiles, ", a déclaré la semaine dernière l'agence de police transfrontalière Europol.

Et le Forum économique mondial a averti que « les cyberattaques à grande échelle pourraient provoquer des défaillances d'infrastructure généralisées qui mettraient hors ligne des communautés ou des villes entières, entraver les prestataires de soins de santé, systèmes et réseaux publics.

Avec l'attention des gouvernements du monde entier concentrée sur un objectif commun, ennemi invisible, on aurait pu espérer une baisse des hostilités mondiales.

Mais pas de chance, les experts disent.

« Au cours des six dernières semaines, nous avons vu des acteurs chinois de la menace poursuivre leurs opérations contre leurs cibles externes habituelles, " a déclaré Ben Reed du groupe de cybersécurité FireEye.

"Il est trop tôt pour voir s'il y a eu une baisse quantitative de l'activité, mais ce que nous voyons correspond aux schémas précédents... aucune indication d'une 'trêve'."

Il a ajouté qu'ils ont continué à voir des activités de « cyber-espionnage » en provenance de Corée du Nord, La Russie et l'Asie du Sud malgré l'activité du coronavirus.

La Russie contre l'Occident

Moscou est en effet aussi un foyer pour les gouvernements occidentaux, qui l'ont accusé d'intensifier une campagne de désinformation concernant l'épidémie de coronavirus.

"Il ne faut pas beaucoup de monde ni de ressources pour mener ce genre d'attaques, ", a déclaré Spaulding du SCRS.

Le groupe de travail anti-désinformation East Stratcom de l'Union européenne a signalé plus de 110 campagnes liées aux coronavirus entre le 22 janvier et le 19 mars.

"Les messages ciblant le public russe domestique décrivent le virus comme une forme d'agression étrangère", il a dit dans un communiqué, tandis que les messages ciblant un public international « se concentrent principalement sur les théories du complot ».

"Ces messages sont caractéristiques de la stratégie bien établie du Kremlin consistant à utiliser la désinformation pour amplifier les divisions, semer la méfiance et le chaos, et exacerber les situations de crise et les problèmes d'intérêt public, ", a déclaré East Stratcom.

Moscou nie régulièrement de telles accusations, accusant l'Occident de tactiques similaires en retour.

© 2020 AFP