In augustus spraken we over het harde conflict dat het bedrijf Kaspersky heeft met de Amerikaanse overheid. De FBI gaf een aanbeveling om al zijn producten te verlaten, maar volgens de laatste informatie gepubliceerd door de Wall Street Journal is het al te laat. Hun rapport geeft aan dat een groep hackers onder de vleugels van de Russische regering erin slaagde om geclassificeerde gegevens te extraheren van een contractant verbonden aan de NSA die de populaire antivirus van Kaspersky gebruikte...
De oorlog tussen het Witte Huis en Kaspersky
De oorlog tussen het Witte Huis en Kaspersky is zojuist in een nieuwe fase beland. In de laatste dagen van augustus ontraadde de FBI de installatie en het gebruik van de oplossingen die door het Russische bedrijf op de markt worden gebracht, en nam zelfs contact op met verschillende bedrijven en energieleveranciers. Half september deed het Ministerie van Binnenlandse Veiligheid (Homeland Security) een stap verder door aan te geven dat alle federale agentschappen de Kaspersky-producten binnen 90 dagen moesten identificeren, staken en verwijderen. De positie van de regering van Donald Trump is dat Kaspersky een "onaanvaardbaar risico" is geworden voor de nationale cybersecurity, omdat volgens hun interpretatie van de Russische wet bedrijven zoals Kaspersky moeten samenwerken met Moskou (verplicht of vrijwillig) als dat wordt gevraagd.
Het rapport van de Wall Street Journal
Het laatste hout op het vuur werd gegooid door de Wall Street Journal met een artikel waarin een aanval wordt beschreven die georganiseerd is door hackers die verbonden zijn aan de Russische inlichtingendienst. De aanval vond ergens in 2015 plaats, toen een contractant van de NSA geclassificeerd materiaal van zijn netwerk nam en het naar zijn persoonlijke computer kopieerde, beveiligd met de Kaspersky-antivirus. De hackers zouden gebruik hebben gemaakt van de aanwezigheid van de antivirus op dat systeem om de geclassificeerde bestanden te identificeren en hun doel te bereiken. De informatie bevatte details over de penetratietechnieken die de NSA gebruikte in buitenlandse netwerken, een deel van de code die bij het spionageproces werd gebruikt, en verdedigingsprocedures die op hun interne netwerken werden toegepast. De inbreuk werd ontdekt in het eerste kwartaal van 2016.
Nu is er een zeer belangrijk element dat onmogelijk te negeren is: er is geen bewijs. Het artikel van de Wall Street Journal citeert "anonieme bronnen" en "mensen die met het onderwerp te maken hebben", maar niets hiervan is geanalyseerd en bestudeerd door onafhankelijke journalisten. Sterker nog, het sluit ook niet de mogelijkheid uit dat de hackers een kwetsbaarheid in de antivirus hebben uitgebuit om het materiaal te verkrijgen. Eugene Kaspersky voorspelde twee uur voor de publicatie dat er een nieuwe "complottheorie" in de media zou verschijnen. Het bedrijf wees de beschuldigingen af en beschouwt zichzelf gevangen in het midden van een geopolitieke strijd. Ongeacht het gebrek aan bewijs is het meest waarschijnlijke dat Washington het lot van Kaspersky en zijn zaken heeft bezegeld.
