En août, nous avons parlé du dur conflit que la société Kaspersky entretient avec le gouvernement américain. Le FBI a recommandé d'abandonner tous ses produits, mais selon les dernières informations publiées par le Wall Street Journal, il est déjà trop tard. Son rapport indique qu'un groupe de hackers sous l'aile du gouvernement russe a réussi à extraire des données classifiées d'un sous-traitant lié à la NSA qui utilisait le populaire antivirus Kaspersky…
La guerre entre la Maison Blanche et Kaspersky vient d'entrer dans une nouvelle phase. Dans les derniers jours d'août, le FBI a déconseillé l'installation et l'utilisation des solutions commercialisées par la société russe, et est même allé jusqu'à entrer en contact avec plusieurs entreprises et fournisseurs d'énergie. À la mi-septembre, le Département de la Sécurité intérieure (Homeland Security) a renchéri en indiquant que toutes les agences fédérales devaient identifier, cesser et éliminer les produits Kaspersky dans un délai de 90 jours. La position du gouvernement de Donald Trump est que Kaspersky est devenu « un risque inacceptable » pour la cybersécurité nationale, car selon son interprétation de la loi russe, des entreprises comme Kaspersky doivent collaborer avec Moscou (que ce soit de manière obligatoire ou volontaire) si on le leur demande.
Le dernier coup de feu a été tiré par le Wall Street Journal avec un article décrivant une attaque organisée par des hackers liés au renseignement russe. L'attaque en question a eu lieu à un moment donné en 2015, lorsqu'un sous-traitant de la NSA a pris du matériel classifié de son réseau et l'a copié sur son ordinateur personnel, protégé par l'antivirus Kaspersky. Les hackers auraient profité de la présence de l'antivirus sur ce système pour identifier les fichiers classifiés et accomplir leur objectif. Les informations contenaient des détails sur les techniques de pénétration utilisées par la NSA dans les réseaux étrangers, une partie du code utilisé dans le processus d'espionnage, et des procédures de défense appliquées dans ses réseaux internes. La brèche a été découverte au premier trimestre 2016.
Maintenant, il y a un élément très important qu'il est impossible d'ignorer : aucune preuve. L'article du Wall Street Journal cite des « sources anonymes » et des « gens liés au sujet », mais rien de tout cela n'a été analysé et étudié par des journalistes indépendants. En fait, il n'exclut pas non plus la possibilité que les hackers aient exploité une vulnérabilité de l'antivirus pour obtenir le matériel. Eugene Kaspersky a anticipé deux heures avant la publication qu'une nouvelle « théorie du complot » allait apparaître dans les médias. L'entreprise a rejeté les accusations et se considère prise au milieu d'une lutte géopolitique. Indépendamment du manque de preuves, il est très probable que Washington ait scellé le sort de Kaspersky et de ses affaires.
