Le Pentagone alerte sur les dangers de l’application Signal
Les membres du gouvernement américain, travaillant au Pentagone, ont été informés ce mois-ci de faire preuve de prudence lors de l’utilisation de Signal, un service de messagerie crypté populaire pour ses fonctionnalités sécurisées. Un avis a soulevé des préoccupations concernant une « vulnérabilité » potentielle qui pourrait compromettre la sécurité des communications gouvernementales.
Cette alerte intervient après qu’un journaliste, Jeffrey Goldberg, ait accidentellement découvert qu’il était ajouté à un groupe où figuraient des responsables américains qui discutaient ouvertement des stratégies militaires contre les rebelles Houthi au Yémen. Goldberg a reçu ces informations quelques heures avant que l’attaque ne soit effectuée le 24 mars.
L’avertissement officiel du Pentagone daté du 18 mars indique clairement : « Une vulnérabilité a été identifiée dans l’application de Messenger Signal ». Ce message précise également que Google avait identifié des groupes liés à la Russie ciblant le service pour espionner certains utilisateurs. Malheureusement, cet e-mail est arrivé trois jours après que l’attaque militaire ait eu lieu et seulement cinq jours après que Goldberg ait rejoint le chat groupal contaminé par ces discussions sensibles. De plus, une note antérieure datant de 2023 mettait déjà en garde il y a longtemps contre ne pas utiliser Signal pour traiter ou stocker des informations non publiques et officielles.
Un courriel alarmant reçu trop tard par les employés
En réaction à cette fuite d’informations, plusieurs membres de l’administration Trump ont tenté d’atténuer les conséquences en déclarant qu’aucune information classifiée n’avait été compromise. Donald Trump lui-même a commenté : « Nous l’avons examiné… c’est juste quelque chose qui peut arriver ». Goldberg a cependant prévenu que ces messages contenaient potentiellement des éléments pouvant mettre en danger le personnel militaire et le renseignement américain sans plonger dans les détails publics afin d’éviter toute exposition supplémentaire.
L’administration Trump minimise la gravité de la situation
Face aux préoccupations émises par le Pentagone, un porte-parole de Signal a déclaré avoir pris connaissance d’éventuelles tentatives d’hameçonnage ciblant leurs utilisateurs. Jun Harada, représentant du service, assure : « Une fois que nous avons appris que les utilisateurs étaient ciblés… nous avons introduit des garanties supplémentaires ». Ainsi, bien qu’il y ait eu un incident regrettable lié à la sécurité sur leur plateforme, Signal affirme avoir renforcé ses mesures pour mieux protéger sa base utilisateur contre ce type d’attaques potentielles.
Cet événement souligne donc combien il est crucial pour les institutions gouvernementales françaises et américaines d’adopter avec soin leurs outils numériques afin d’assurer la confidentialité et la sécurité face aux menaces croissantes dans ce domaine technologique.
