Si la Corée du Nord était le principal suspect de la campagne de piratage qui a mis le studio californien de Sony à genoux, il semblerait que le temps des spéculations soit déjà révolu. En effet, James Comey, le directeur du Bureau Fédéral d’Investigation a expliqué lors de la conférence internationale sur la cybersécurité qui s’est tenue mercredi 07 janvier à la Fordham University que les pirates ont été négligents et ont envoyé par erreur des messages avec des adresses IP qui se sont avérées être utilisées uniquement par la Corée du Nord. Comey a déclaré que les pirates ont cherché à masquer leur véritable emplacement en utilisant des serveurs proxy. « C’était une erreur de leur part », a-t-il affirmé, avant de poursuivre en disant que cette erreur a « rendu évident » l’emplacement des auteurs de ces méfaits.Comey a avancé que l'attaque qui visait Sony avait «des liens clairs » avec des logiciels malveillants développés en Corée du Nord. Il a précisé que les mêmes outils ont été utilisés l’année dernière sur une campagne de piratage visant des banques en Corée du Sud ainsi que des organes de presse. «Je suis fermement convaincu de cette attribution à la Corée du Nord, il en est de même pour la communauté de renseignements dans son ensemble, » a-t-il déclaré.
Il s’est cependant refusé à communiquer plus de détails sur la façon dont les enquêteurs du FBI ont pu déterminer la responsabilité de la Corée du Nord, expliquant que les enquêteurs se doivent de protéger leurs méthodes ainsi que leurs sources.
En mi-décembre, le FBI, désignait déjà la Corée du Nord comme principal suspect de l’attaque contre Sony, mais certains chercheurs en sécurité ont remis en cause cette hypothèse car ils doutaient des capacités de la Corée du Nord à mette sur pied une attaque de cette envergure.
« La Corée du Nord n'a jamais démontré avoir de telles capacités avancées de piratage, » avançait la semaine dernière Scott Borg, directeur et économiste en chef du groupe de recherche U.S Cyber Consequences Unit. « Plus important encore, elle n'a guère de moyen d'acquérir de telles capacités. Elle n'a pas de secteur d'activité de haute technologie et ne dispose pas d’une communauté locale de hackers depuis laquelle elle pourrait recruter des talents ».
Le weekend dernier, la Maison Blanche a durci le ton envers la Corée du Nord en adoptant de nouvelles sanctions contre ce pays en guise de représailles suite à l’attaque informatique qui avait ciblé Sony. Le président américain Barack Obama a alors signé une ordonnance autorisant le Département américain du trésor à désigner des personnes et entités contrôlées par la Corée du Nord afin de leur imposer des sanctions économiques.
Source : abc
Envoyé par VBrice
