Les pirates tentent de renverser le dictateur biélorusse, avec l'aide de l'intérieur

Mme Tech | Alamy, Unsplash

Depuis qu'il est devenu président de la Biélorussie en 1994, Alexandre Loukachenko a construit l'État policier le plus répressif d'Europe et a impitoyablement utilisé son pouvoir pour rester au pouvoir en tant que dictateur.

Maintenant, les pirates tentent de retourner l'État de surveillance étendu contre Loukachenko pour mettre fin à son règne - et pour ce faire, ils prétendent avoir réussi l'un des piratages les plus complets d'un pays de l'histoire.

Les pirates, connus sous le nom de Belarus Cyber ​​Partisans, divulguent régulièrement des informations qui, selon eux, ont été obtenues en violant des dizaines de bases de données sensibles de la police et du gouvernement. Jusqu'à présent, ils ont publié ce qu'ils disent être des preuves de crimes commis par la police, des informations montrant que le régime a dissimulé le véritable taux de mortalité du pays au Covid-19 et des enregistrements d'ordres illégaux de réprimer violemment les manifestations pacifiques. Les partisans disent également qu'ils ont piraté avec succès presque tous les éléments de l'administration Loukachenko et que les informations publiées jusqu'à présent ne représentent qu'une fraction des données dont ils disposent.

Ce que nous voulons, c'est arrêter la violence et la répression du régime terroriste en Biélorussie et ramener le pays aux principes démocratiques et à l'État de droit, a déclaré un porte-parole anonyme des pirates au MIT Technology Review.

Histoire connexe

Dans les coulisses du FBI, de l'échec de l'enquête sur la cybercriminalité menée par la Russie et l'Ukraine

La Russie et l'Ukraine ont promis de coopérer et d'aider à attraper les pirates informatiques les plus performants au monde. Mais les choses ne se sont pas tout à fait déroulées comme prévu.

Mais les partisans n'agissent pas seuls. Selon des entretiens, les pirates bénéficient d'un partenariat avec un groupe clé d'officiers de police et de renseignement biélorusses.

Un groupe appelé BYPOL, qui comprend des responsables actuels et anciens du régime, offre des conseils étroits depuis de nombreux mois. Certains d'entre eux fournissent une aide depuis l'extérieur du pays, après avoir fait défection après les déclarations frauduleuses de victoire de Loukachenko à l'élection présidentielle de 2020 et la répression brutale qui a suivi. Mais d'autres, selon le groupe, travaillent contre Loukachenko de l'intérieur, convaincus que son régime, qui a arrêté plus de 27 000 personnes à la suite des manifestations de l'année dernière - doit tomber.

Ils rendent les crimes du régime transparents, déclare Andrei Sannikov, un ancien diplomate biélorusse qui ne fait partie ni des Cyber ​​Partisans ni de BYPOL. Les informations qu'ils obtiennent en piratant l'État sont vraiment très éloquentes pour témoigner des activités criminelles du régime contre les citoyens.

J'ai vu des falsifications de mes propres yeux

Alors que la Biélorussie est sous le contrôle de Loukachenko depuis près de 30 ans, les protestations et l'opposition se sont considérablement intensifiées depuis les élections d'août 2020. Sa victoire contestée a entraîné une vague de manifestations anti-régime alors que Loukachenko a violemment écrasé la dissidence pacifique.

Les répressions ont été un point de rupture pour beaucoup. Aliaksandr Azarau était lieutenant-colonel dans la police biélorusse, et avant cela, il a travaillé pour lutter contre le crime organisé et la corruption pour le ministère de l'Intérieur. Il dit que ce qu'il a vu l'a retourné contre le régime.

J'étais présent à l'élection, dit Azarau. J'ai vu des falsifications de mes propres yeux. J'ai décidé de démissionner après avoir reçu des ordres illégaux d'officiers supérieurs. De nombreuses personnes ont été arrêtées dans les premiers jours qui ont suivi les élections. Mes collègues envoyaient illégalement de faux documents sur les crimes commis par ces personnes. J'ai décidé que Loukachenko gardait son pouvoir illégalement.

Il faisait partie d'un nombre important de responsables de l'application des lois qui ont quitté la Biélorussie en conséquence. Une douzaine d'entre eux se sont réunis à nouveau à Varsovie, en Pologne voisine, et ont lancé BYPOL en octobre. (Le nom du groupe signifie Police biélorusse.) Ils disent qu'ils ont encore des centaines de membres et de contacts au sein des agences de sécurité gouvernementales, y compris la police secrète (connue sous le nom de KGB), le ministère de l'Intérieur et le contrôle des frontières.

« Ils voulaient savoir comment pénétrer à l'intérieur de ces organisations pour voler des informations. Parce que nous y travaillons, nous savons tout à l'intérieur.

Les Cyber ​​Partisans disent être composés d'environ 15 experts en informatique du secteur technologique biélorusse : le pays a une scène florissante, y compris de nombreuses startups de jeux et sociales, bien que de nombreux experts sont partis en opposition au régime .

Ils ont commencé à dégrader les sites Web du gouvernement en septembre 2020, un acte de protestation simple mais très visible qui a attiré leur attention alors que le pays se convulsait dans la tourmente.

En décembre de cette année-là, selon Azarau, les partisans ont contacté BYPOL avec des objectifs plus ambitieux en tête.

Les Cyber ​​Partisans nous ont écrit pour les aider à trouver un moyen de comprendre toutes les forces de l'ordre et les agences de renseignement, dit-il. Ils voulaient savoir comment pénétrer à l'intérieur de ces organisations pour voler des informations. Parce que nous y travaillons, nous savons tout à l'intérieur. Nous les avons consultés sur la façon de procéder.

Après ces premières discussions, les Cyber ​​Partisans disent qu'ils ont fini par effectuer eux-mêmes les hacks. Les membres actuels et anciens des forces de sécurité de BYPOL les ont aidés à comprendre la structure des bases de données gouvernementales, à traiter les données auxquelles ils accèdent et à identifier les individus à partir d'appels téléphoniques piratés. Les initiés sont également en mesure de fournir des commentaires de l'intérieur du système sur la façon dont le piratage a affecté les forces de sécurité, a déclaré le porte-parole du groupe de piratage.

En échange, BYPOL a accès au matériel des Cyber ​​Partisans pour les aider à mener enquêtes dans le régime, qui sont ensuite publiés sur la propre chaîne Telegram de BYPOL. Ces enquêtes ont été populaire et couronné de succès , et l'un de leurs documentaires a été cité lors d'une audition du Congrès américain sur la Biélorussie qui a eu lieu peu de temps avant que les États-Unis n'imposent des sanctions contre Loukachenko et ses alliés .

Les pirates affirment que leur dernière série d'attaques leur a donné accès à des images de drones de la répression des manifestations, à la base de données de surveillance des téléphones portables du ministère de l'Intérieur et à des bases de données pour les passeports, les véhicules à moteur, etc. Ils disent également avoir accédé à des enregistrements audio des services d'urgence et à des flux vidéo de radars et de caméras de surveillance, ainsi que de cellules d'isolement où sont détenus des détenus.

Les partisans disent que leur intention est de saper le régime à tous les niveaux. Nous avons un plan stratégique qui comprend des cyberattaques pour paralyser autant que possible les forces de sécurité du régime, saboter les points faibles du régime dans les infrastructures et assurer la protection des manifestants, a déclaré le porte-parole.

Le piratage est important car il montre que le régime n'est pas aussi imparable et imbattable qu'il le projette, déclare Artyom Shraibman, analyste politique au Carnegie Moscow Center. Cela montre la faiblesse de leur système. Cela enhardit les manifestants. De nombreuses personnes dans la manifestation ont rencontré ces fuites avec joie et un sentiment de victoire.

Les piratages avaient déjà été signalés par Heure actuelle et Bloomberg .

Nous n'avons pas de hackers professionnels

Les cyberpartisans disent qu'ils ne sont pas des hackers criminels mais des employés du secteur technologique qui ne peuvent plus rester les bras croisés. Le porte-parole du groupe affirme que quatre personnes effectuent un véritable piratage éthique tandis que les autres fournissent un soutien, une analyse et un traitement des données.

Nous n'avons pas de hackers professionnels, ont-ils déclaré au MIT Technology Review. Nous sommes tous des spécialistes de l'informatique et certains spécialistes de la cybersécurité qui ont appris sur le tas.

Pavel Slunkin, qui était diplomate biélorusse jusqu'à l'année dernière et travaille maintenant avec le Conseil européen des relations étrangères, affirme que les partisans reflètent l'importance de l'industrie technologique pour le pays.

'Les Biélorusses qui travaillent dans la technologie veulent non seulement un impact économique, mais ils veulent le transformer en influence politique.'

Les Biélorusses qui travaillent dans la technologie veulent non seulement un impact économique, mais ils veulent le transformer en influence politique, dit-il. Ces types de personnes ont des maisons, des voitures et tout, sauf qu'ils ne peuvent pas choisir leur propre avenir. Mais maintenant, ils ont décidé qu'ils pouvaient participer à la vie politique. Ils ont joué un rôle très important, sinon le rôle le plus important, dans ce qui s'est passé en Biélorussie en 2020.

À l'approche de la campagne électorale de l'année dernière, le candidat de l'opposition Viktor Babariko a recruté un certain nombre d'experts en technologie. Il a été arrêté et condamné à 14 ans de prison pour corruption lors d'un procès que les critiques ont qualifié de ' faux .'

Lorsque Babariko a été mis en prison, le mouvement de protestation s'est senti détruit, dit Slunkin. C'était le point de départ pour les gens qui essayaient de s'opposer au régime, non pas dans la rue, mais là où ils se sentaient plus forts et plus en sécurité que le gouvernement.

Le gouvernement biélorusse blâmé les hacks sur les services spéciaux étrangers.

Un hack aussi complet qu'on peut l'imaginer

L'emprise de fer de Loukachenko sur les médias et l'information à l'intérieur du Bélarus a forcé les opposants politiques à passer à des applications comme Telegram, qui sont plus difficiles à bloquer ou à réglementer. La chaîne Telegram des hackers compte plus de 77 000 abonnés.

Leurs publications les plus récentes incluent un enregistrement d'une conversation entre deux hauts responsables de la police biélorusse le 8 août 2020, la veille de l'élection présidentielle. Dans l'enregistrement, le chef adjoint de la police de Minsk et son subordonné discutent des arrestations préventives de manifestants et d'opposants politiques majeurs. Leurs cibles incluent le personnel travaillant pour Tsikhanouskaya.

Histoire connexe

L'internet de la protestation se construit sur des sites Web d'une seule page Simples, partageables et privées, ces pages sont le choix de la génération Z non seulement pour apprendre quelque chose, mais pour faire quelque chose à ce sujet.

Si les cyberpartisans tiennent leurs promesses et menacent, cela pourrait s'avérer être le piratage le plus complet qu'un pays ait jamais connu.

Si nous parlons d'éventuelles futures poursuites contre les personnes qui ont commis des crimes au nom du régime, comme la persécution de l'opposition, ces bases de données piratées pourraient potentiellement être utilisées pour des tribunaux et des enquêtes, dit Shraibman.

Une coalition internationale d'organisations de défense des droits de l'homme enquêtant et documenter la torture et d'autres violations des droits de l'homme pour tenir le régime de Loukachenko responsable des crimes commis depuis le début des manifestations électorales de 2020.

Alors que l'énorme portée de l'opération Cyber ​​Partisan devenait claire pour le monde occidental, un expert appelé c'est aussi complet d'un hack d'état qu'on peut l'imaginer. Mais l'impact du piratage, comme tant d'autres en Biélorussie, reste incertain.

Honnêtement, je ne sais pas ce qui va suivre, dit Shraibman. Politiquement en Biélorussie, c'est tellement instable. Loukachenko a bien sûr réussi à réprimer les manifestations de rue, c'est vrai. Mais il continue d'être dans une position vulnérable sur le plan international et économique. Il ne cesse de provoquer tous les autres acteurs internationaux. Il ne peut s'empêcher de s'aggraver. Il ne cesse de s'aggraver. Cela peut nous conduire dans un endroit très sombre et dangereux.

cacher