Un rapport d’un think tank qualifie NSO et Lazarus de « cyber mercenaires »

Les groupes de cybercriminalité comme le célèbre groupe Lazarus et les fournisseurs de logiciels espions comme NSO d’Israël devraient être considérés comme des mercenaires du cyberespace – et faire l’objet d’une réponse internationale concertée – selon un rapport publié lundi par le think tank Observer Research Foundation (ORF) de Delhi. L’auteur Fitri Bintang Timur a argué que le terme mercenaire s’applique car, comme le stipulent les amendements à la Convention de Genève, les mercenaires sont «une entité motivée par la possibilité de gagner un revenu ou un avantage matériel en échange de sa volonté de se battre pour le pays de l’employeur». L’équivalent moderne est ceux qui mènent leurs opérations à l’aide de technologies de l’information et de réseaux – d’où le terme mercenaires du cyberespace. De tels groupes ont été repérés et étudiés par des groupes tels que Citizen Lab et Amnesty International dès le début des années 2010, mais sont souvent considérés comme de simples criminels. Timur a argué que le groupe Lazarus avait mérité le titre peu enviable de mercenaire du cyberespace en travaillant à développer et distribuer des logiciels malveillants au nom du gouvernement nord-coréen. Elle a affirmé que NSO Group avait rejoint le club en vendant son logiciel espion Pegasus aux gouvernements disposés à l’acheter et à le déployer en dépit de son caractère légitime (s’il est controversé). D’autres opérations de mercenaires du cyberespace offrent des pirates informatiques à louer. Le rapport affirme que le marché des mercenaires du cyberespace est en pleine expansion, car il est utile aux acteurs étatiques d’améliorer leurs capacités offensives tout en maintenant une «dénégation plausible grâce à l’évitement de l’identification».