Séisme cybernétique ou exagérations ? : Un groupe de pirates houthis revendique la fuite d'une base de données complète des services de renseignement saoudiens

Le groupe « Owais Al-Qarni for Hacking », branche de l'organisation de défense cybernétique affiliée au mouvement houthi Ansar Allah, a affirmé avoir publié une base de données complète du service de renseignement extérieur saoudien.

Dans un communiqué, le groupe a déclaré avoir créé « un tournant dans l'histoire de la guerre du renseignement, car c'est la première fois au monde qu'une base de données complète d'un service de renseignement, à savoir le service de renseignement extérieur saoudien, est révélée publiquement ».

Ils ont affirmé que « ces informations incluent les vrais noms de tous les officiers, leurs numéros de téléphone portable, les adresses de leur domicile, les lignes directes sur leurs lieux de travail, les numéros de téléphone de leur domicile, leurs postes, leurs dossiers en cours, leurs données organisationnelles, la structure administrative et la liste complète des stations opérationnelles à travers le monde ».

Le communiqué a souligné que « cet événement ne représente pas seulement le plus grand coup porté aux services de renseignement du régime saoudien depuis sa création jusqu'à aujourd'hui, mais n'a aucun précédent dans l'histoire de la sécurité mondiale, car aucune base de données d'un service de renseignement n'a jamais été rendue publique avec un tel niveau de détail et de sensibilité ».

Le groupe a ajouté que cette fuite révèle, selon ses dires, « la nature creuse et le désordre structurel d'un régime incapable même de protéger son élite d'officiers, tout en prétendant toujours diriger la région, et que désormais chaque officier, chaque station et chaque dossier se trouve à portée de tir de la résistance yéménite ».

Il a adressé un avertissement aux autorités saoudiennes, déclarant que « l'ère de la dissimulation dans l'ombre et de la fausse sécurité est terminée », confirmant que ce qui s'est produit aujourd'hui marque le début d'un nouveau chapitre de son effondrement sécuritaire.

Auparavant, le groupe avait annoncé qu'il mettrait à disposition du public, dans l'heure, des informations complètes concernant 500 officiers de sécurité affiliés au régime des Saoud.

Entre propagande et réalité cybernétique

Généralement, les autorités saoudiennes ne répondent pas officiellement à de telles déclarations ou annonces émanant de groupes de pirates liés à leurs adversaires politiques, surtout si ces données proviennent de collectifs cybernétiques obscurs en temps de guerre.

Indépendamment de la véracité ou non du communiqué du groupe « Owais Al-Qarni for Hacking », ce type de données « épiques » dans le domaine de la cybersécurité suscite beaucoup de questions et de scepticisme parmi les experts et analystes.

Ces doutes techniques recoupent les rapports publiés par des entreprises mondiales indépendantes de cybersécurité ayant suivi l'activité numérique dans la région ; les rapports des sociétés Recorded Future et Lookout indiquent que les capacités réelles des groupes cybernétiques liés au Yémen (que les entreprises classent parfois sous des noms tels que OilAlpha) se concentrent principalement sur des campagnes d'espionnage individuel et de phishing, via une ingénierie sociale simple et l'injection de logiciels malveillants comme GuardZoo sur les téléphones individuels.

Les analystes de ces entreprises expliquent que cette approche technique permet à de tels groupes d'obtenir des listes de noms ou de numéros de téléphone d'officiers ou d'employés suite à la compromission d'un téléphone individuel, puis de les présenter médiatiquement dans le cadre de « la guerre psychologique et de la propagande » comme une violation totale et radicale des réseaux des services de renseignement souverains technologiquement isolés du réseau Internet public.

Sur cette base, les experts en sécurité classent de telles données dans la catégorie des « exagérations médiatiques » manquant de documentation numérique indépendante, restant dans le cadre des allégations politiques jusqu'à preuve du contraire par des preuves techniques concrètes incontestables.

Source : RT