Le FBI prétend avoir acheté des logiciels espions du groupe NSO sans le savoir

Plus tôt cette année, le New York Times a rapporté qu’une agence fédérale inconnue avait violé politique officielle de la Maison Blanche et a utilisé des méthodes secrètes pour conclure un accord commercial avec le Groupe ONSun sur liste noire fournisseur de logiciels espions connu pour vendre de puissants outils de surveillance. L’agence en question a non seulement désobéi effrontément à la politique officielle du gouvernement, mais a également utilisé une société écran pour faciliter l’accord, suggérant qu’elle savait que ce qui se passait n’était pas exactement casher.

Après la publication de l’article du Times, le FBI a reçu l’ordre de l’administration Biden d’enquêter. Maintenant, plusieurs mois plus tard, l’enquête du bureau est terminée, et il s’avère que l’agence qui a désobéi à la Maison Blanche et a acheté l’outil effrayant du NSO était… le FBI.

Oui, le New York Times maintenant rapports que le bureau a admis qu’il s’agissait de l’agence mystère au centre de la controverse il y a plusieurs mois. Cependant, la principale agence américaine d’application de la loi tente également d’expliquer son implication, affirmant qu’elle a été en quelque sorte dupée dans l’accord sans aucune connaissance de ce qui se passait.

Pendant des années, le groupe NSO a été lié à des scandales d’espionnage dans le monde entier. En novembre 2021, la société a été mise sur liste noire par le gouvernement américain et inscrite sur la liste des entités du département du Commerce, une liste d’entreprises étrangères qui ont été considérées comme travaillant à l’encontre des intérêts américains. Être placé sur cette liste met effectivement fin à la plupart des opportunités d’investissement impliquant des entreprises américaines ou des agences gouvernementales. Le gouvernement a officiellement annoncé que la mise sur liste noire de NSO faisait partie des « efforts de l’administration Biden-Harris pour… endiguer la prolifération des outils numériques utilisés à des fins de répression ».

Cependant, cinq jours après que la Maison Blanche a annoncé ce changement de politique, un entrepreneur fédéral secret appelé Riva Networks a finalisé un accord avec NSO pour acquérir un outil de géolocalisation connu sous le nom de « Landmark ». L’outil était censé aider les forces de l’ordre fédérales à trianguler les emplacements d’utilisateurs mobiles spécifiques. Riva avait déjà travaillé avec le FBI pour acquérir un espion cool appelé « Phantom » qui aurait pu pirater n’importe quel téléphone aux États-Unis (Au moment de cet accord précédent, le Times a rapporté que le bureau avait envisagé d’utiliser « Phantom » pour l’espionnage domestique, mais le FBI revendiqué il faisait juste du travail de «contre-espionnage» sur des outils de surveillance étrangers.) Dans les contrats des deux accords, le FBI a utilisé un nom de couverture pour Riva, surnommé «Cleopatra Holdings», tandis que le PDG de Riva, Robin Gamble, a utilisé un pseudonyme, en passant par « William Malone.

Si tous ces trucs de cape et de poignard semblent suggérer que le FBI savait ce qu’il faisait, les responsables du bureau disent maintenant qu’ils ont été en quelque sorte trompés par Riva dans l’accord « Landmark » et que l’outil a été utilisé en son nom sans qu’ils le sachent à ce sujet. En effet, le gouvernement prétend que l’outil a été utilisé par les États-Unis « sans le vouloir » et que Riva « a induit le bureau en erreur », les incitant à croire qu’il s’agissait d’un outil « interne » plutôt que d’un produit de NSO. De manière quelque peu comique, le FBI semble également affirmer qu’il n’a pas découvert que Riva s’était procuré l’outil NSO jusqu’à ce qu’il en ait entendu parler dans le New York Times en avril. Après que l’agence a découvert que Riva utilisait « l’outil d’espionnage en son nom », le contrat avec la société a été résilié par le directeur du FBI Christopher Wray, ont récemment déclaré des responsables américains au journal.

Pourquoi le FBI était-il intéressé par la géolocalisation ? Selon des responsables du FBI qui se sont entretenus avec le Times, ils recherchaient des « fugitifs ». Ils affirment également que le gouvernement a simplement donné des numéros de téléphone à Riva à traquer et que l’entrepreneur a fait lui-même tout l’espionnage avec l’aide de l’ONS. Une déclaration fournie au journal se lit partiellement:

« Dans le cadre de notre mission, le FBI est chargé de localiser les fugitifs du monde entier qui sont inculpés devant les tribunaux américains, notamment pour crimes violents et trafic de drogue. Pour ce faire, le FBI passe régulièrement des contrats avec des entreprises qui peuvent fournir une assistance technologique pour localiser ces fugitifs qui se cachent à l’étranger… Le FBI n’a pas utilisé de logiciels espions commerciaux étrangers dans ces entreprises ou dans toute autre entreprise opérationnelle. Cet outil de géolocalisation ne permettait pas au FBI d’accéder à un appareil, un téléphone ou un ordinateur réel. Nous continuerons à utiliser légalement les outils autorisés pour protéger les Américains et traduire les criminels en justice. »

Même si l’histoire du FBI est crédible, elle laisse encore beaucoup de questions. Pourquoi le bureau n’était-il pas au courant de ce qui se passait avec cette entente particulière? Pourquoi Riva Networks tromperait-il de manière flagrante le gouvernement comme on le prétend ? Est-il typique pour le FBI de sous-traiter le travail de surveillance à des sous-traitants comme celui-ci ? Vous penseriez que la meilleure agence de police américaine serait un peu plus au courant de ses propres opérations que celle-ci.