Operation Socialist
Opération Socialist est le nom de code donné par le Government Communications Headquarters (GCHQ), service britannique de renseignements électroniques, à une opération par laquelle il parvint à pénétrer l'infrastructure de la compagnie belge de télécommunications Belgacom entre 2010 et 2013[1]. L'existence de cette opération fut révélée pour la première fois quand Edward Snowden, ancien employé de la National Security Agency des États-Unis, fit fuiter des documents à son sujet. Le GCHQ utilisa une méthode du type Tailored Access Operations appelée « Quantum insert attack[2] », injectée dans de fausses pages LinkedIn ciblant des ingénieurs de Belgacom[3]. Cette intrusion fut menée sous le nom de code « OP Socialist ». Son objet principal était de forcer l'accès à l'opérateur GRX (en) de Belgacom pour permettre au GCHQ d'obtenir des données d'itinérance relatives à des dispositifs mobiles et d'exécuter contre les cibles ce qu'on appelle généralement une attaque de l'homme du milieu.
![](http://up.wiki.x.io/wikipedia/commons/thumb/7/72/GCHQ-aerial.jpg/220px-GCHQ-aerial.jpg)
Quand les premières anomalies furent détectées en 2012, le personnel de Belgacom chargé de la sécurité informatique fut incapable d'en détecter les causes[4],[5]. C'est seulement en 2013 qu'un logiciel malveillant déguisé en logiciel Microsoft fut identifié comme la cause des problèmes[1].
Selon les documents fuités, le GCHQ avait travaillé pendant des années à pénétrer l'infrastructure de Belgacom[6] et l'opération Socialist a été qualifiée de succès par le chef du Network Analysis Centre (Centre d'analyse de réseau) du GCHQ[2].
Snowden a décrit plus tard l'opération Socialist comme le « premier exemple prouvé par documents d'un État de l'Union européenne montant une cyber-attaque contre un autre[7] ».
En , la presse belge fait état d'informations fuitées selon lesquelles une enquête judiciaire belge dont le rapport vient d'être rendu a conclu que le CGHQ britannique a probablement espionné Belgacom sur ordre de ministres britanniques. Le parquet belge ayant demandé la collaboration du Bureau de l'Intérieur britannique (Home Office), celui-ci aurait refusé en déclarant que le Royaume-Uni estimait que cela pourrait compromettre sa souveraineté, sa sécurité et son ordre public[8].
Notes et références
modifier- (en) Ryan Gallagher, « The Inside Story of How British Spies Hacked Belgium's Largest Telcom », The Intercept (consulté le )
- (en) « Britain's GCHQ Hacked Belgian Telecoms Firm », Der Spiegel
- (en) « Quantum Spying: GCHQ Used Fake LinkedIn Pages to Target Engineers », Der Spiegel
- (en) « Lees hier hoe de Britse geheime dienst GCHQ Belgacom aanviel », NRC.NL
- « Britse geheime dienst bespioneerde jarenlang Belgacom-klanten », De Standaard
- (en) « How GCHQ hacked Belgacom », info security
- (en) « GCHQ hacked Belgium’s largest telecom service », sur IT Pro Portal
- Daniel Boffey, « UK refusal to cooperate with Belgian hacking inquiry condemned », The Guardian, 25 octobre 2018, en ligne.