Une nouvelle étude interne publiée en 2017 sur les pratiques de sécurité de l’Agence centrale de renseignement (CIA) confirme que l’agence top secrète avait développé un arsenal d’outils de cyber espionnage et n’aurait pas eu connaissance du piratage massif des données de la "Vault 7" (“Chambre forte 7) si WikiLeaks ne l’avait pas rendu public.
Le piratage a permis d’obtenir la quasi-totalité de l’arsenal d’outils d’espionnage et des méthodes par lesquelles la CIA menait la surveillance électronique illégale et la cyberguerre dans le monde entier.
Le rapport interne indique que la CIA n’a pas pu déterminer l’étendue précise de la violation des données : "Nous estimons qu’au printemps 2016, un employé de la CIA a volé au moins 180 gigaoctets à 34 téraoctets d’informations. Cela équivaut approximativement à 11,6 millions à 2,2 milliards de pages dans Microsoft Word". Il s’agit de la plus grande divulgation non autorisée d’informations classifiées de l’histoire de la CIA. (...)
Il est significatif que le "Rapport final du groupe de travail WikiLeaks" du 17 octobre 2017, qui a été largement censuré et partiellement publié, indique que "les données volées se trouvaient sur un système de mission qui manquait de surveillance de l’activité des utilisateurs et d’une solide capacité de vérification des serveurs, nous n’avons réalisé la perte qu’un an plus tard, lorsque WikiLeaks l’a annoncée publiquement en mars 2017. Si les données avaient été volées au profit d’un adversaire étatique et n’avaient pas été publiées, nous aurions peut-être ignoré la perte, comme ce serait le cas pour la grande majorité des données des systèmes de mission de l’Agence".
Le rapport de la CIA indique également que WikiLeaks a publié principalement des "guides d’utilisation et de formation" provenant d’une plateforme de collaboration et de communication appelée Confluence ainsi qu’un "code source limité" provenant d’un dépôt appelé DevLan : Stash et que "tous les documents révèlent, à des degrés divers, le savoir-faire de la CIA en matière de cyber-opérations".
Le rapport du groupe de travail a été initialement fourni au Washington Post ce mardi par le bureau du sénateur du parti démocrate de l’Oregon Ron Wyden, membre de la commission sénatoriale du renseignement, qui a obtenu le document incomplet - les pages 15 à 44 ont été retirées - du ministère de la justice.
La même version limitée du rapport avait été introduite comme preuve dans la piste de Joshua Schulte, un ancien employé de la CIA qui travaillait à la CCI et qui a été accusé d’avoir volé les documents de la chambre forte 7 et de les avoir remis à WikiLeaks.
Schulte a plaidé non coupable de onze chefs d’accusation couverts par la loi américaine sur l’espionnage et a été jugé début février.
L’affaire fédérale s’est terminée début mars par un procès devant un jury sans majorité sur les huit accusations les plus graves portées contre Schulte et il n’a été condamné que sur les accusations moins graves d’outrage à la cour et de fausses déclarations au Federal Bureau of Investigation.
Comme l’expliquait le site web du Parti socialiste mondial à l’époque, le fait de ne pas avoir condamné Schulte pour avoir divulgué la “Vault 7” a créé une pierre angulaire pour le gouvernement américain dans sa tentative d’extrader le fondateur et rédacteur de WikiLeaks, Julian Assange, qui est actuellement détenu dans la prison de Belmarsh à Londres en violation de ses droits.
L’annulation du procès dans l’affaire Schulte a jusqu’à présent empêché les États-Unis d’ajouter quoi que ce soit concernant la violation de la chambre forte 7 aux accusations américaines déjà inventées contre Assange.
Cependant, le procureur adjoint David Denton a déclaré à un juge du district sud de New York le 18 mai que le ministère de la justice "a bien l’intention de rejuger M. Schulte pour espionnage". (...)