L’armée US admet l’existence d’une faille sur son réseau en… 2008

Olivier Robillart
Publié le 26 août 2010 à 11h30
Le gouvernement américain vient de confirmer officiellement que les réseaux de la Défense ont bien été visités en 2008. Selon une note publiée sur le site du secrétariat aux affaires étrangères des Etats-Unis, l'adjoint à la sécurité William Lynn admet qu'une vulnérabilité était utilisée via une clé USB. Elle permettait alors d'accéder à des données protégées...
00A0000002729510-photo-un-an-saint-cyr-l-cole-des-chefs-de-l-arm-e-fran-aise.jpg

Lynn confirme donc qu'une faille était bien présente à cause d'une clé USB vérolée qui aurait été branchée sur un ordinateur portable d'une base de l'armée. Le malware a ensuite transité vers le réseau central de commandement américain. Il a alors été capable d'accéder à des documents classifiés ou non.

Le responsable témoigne : « Le malware pouvait agir de manière silencieuse et communiquer certains plans d'opérations à des oreilles inconnues ». Bien que William Lynn ne précise pas si des documents classés ont été dérobés par cette manière, il admet tout de même que l'intrusion a bien existé puisqu'il la qualifie de « plus grande faille repérée sur les réseaux de l'armée américaine ».

Du coup, les services de l'armée ont lancé l'opération « Buckshot Yankee », une purge des systèmes informatiques organisée afin de sécuriser le réseau et prévenir de nouvelles infections. De même, les clés USB sont désormais bannies...
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles