Un pirate de l'Armée électronique syrienne, alias Th3Pr0, est condamné à 42 mois de prison par un tribunal fédéral américain.

Un tribunal fédéral américain a condamné Ahmad Umar Agha à 42 mois de prison. Ce hacker, connu en ligne sous le pseudonyme « Th3Pr0 », appartenait à l’Armée électronique syrienne (Syrian Electronic Army). Il a participé à un complot de piratage visant des médias occidentaux. Ainsi, cette peine met un nouveau coup de projecteur sur une campagne de cyberpropagande. Celle-ci compte parmi les plus médiatisées de ces dernières années.

Une condamnation de 42 mois pour un membre de l’Armée électronique syrienne

Le profil d’Ahmad Umar Agha est désormais bien identifié. Il opérait sous l’alias « Th3Pr0 ». Il agissait pour le compte de l’Armée électronique syrienne. En effet, la justice américaine lui reproche d’avoir pris part à une conspiration informatique. Celle-ci ciblait des organes de presse occidentaux.

La sanction est de 42 mois d’emprisonnement. Autrement dit, la justice des États-Unis juge son rôle suffisamment grave pour justifier une peine ferme et durable. Par ailleurs, ce jugement rappelle que les poursuites pénales peuvent viser des pirates actifs depuis l’étranger.

Un complot piloté depuis le cercle de Bachar al-Assad

Le point le plus marquant concerne l’organisation du projet. Selon les informations disponibles, des proches de l’ancien président syrien Bachar al-Assad ont monté et dirigé la conspiration. Parmi eux figure le commandant des services de renseignement généraux syriens (General Intelligence).

Il ne s’agissait donc pas d’une simple bande d’activistes isolés. En effet, l’opération s’appuyait sur des responsables au plus haut niveau de l’appareil sécuritaire. Cette proximité avec le pouvoir change la nature de l’affaire. Par conséquent, elle la rapproche d’une opération d’influence soutenue par un État.

Plusieurs éléments permettent de mesurer cette portée :

• les cibles étaient des médias occidentaux, très visibles et très suivis ;
• les commanditaires appartenaient au premier cercle du pouvoir syrien ;
• l’exécutant, Th3Pr0, a été jugé et condamné par un tribunal fédéral américain.

Pourquoi l’Armée électronique syrienne visait les médias

Les médias sont des cibles de choix pour ce type de groupe. D’abord, leurs comptes sur les réseaux sociaux touchent des millions de lecteurs. Ensuite, un message publié depuis un compte officiel est perçu comme crédible. Enfin, la prise de contrôle d’un tel compte permet de diffuser très vite une fausse information.

Le titre d’origine de cette affaire évoque un faux tweet. Ce message aurait déclenché une chute de 136 milliards de dollars sur les marchés financiers. Ce chiffre illustre la puissance d’une simple publication frauduleuse. De plus, il montre que l’impact d’un piratage dépasse largement la sphère médiatique.

Ce scénario rappelle le piratage du compte Twitter de l’Associated Press en 2013. L’Armée électronique syrienne l’avait revendiqué à l’époque. Toutefois, la fausse alerte diffusée alors n’était qu’une facette de la stratégie du groupe. Celui-ci cherchait aussi à discréditer la presse. Il voulait également promouvoir la ligne du régime de Damas.

Des conséquences bien réelles

Une fausse information peut provoquer des réactions en chaîne. Les algorithmes de trading réagissent en quelques secondes. Ensuite, les investisseurs paniquent, puis les cours s’effondrent. Par conséquent, la sécurité des comptes d’un média devient un enjeu économique, et pas seulement éditorial.

Un signal envoyé aux pirates étatiques

Cette condamnation envoie par ailleurs un message clair. Les pirates qui agissent au profit d’un gouvernement ne sont pas intouchables. En effet, même des années après les faits, les enquêteurs peuvent remonter la piste. Ils peuvent identifier les exécutants et obtenir une condamnation.

Ce qu’il faut retenir

Cette affaire contient plusieurs enseignements pour les rédactions comme pour les entreprises.

• Les faits : Ahmad Umar Agha, alias « Th3Pr0 », est condamné à 42 mois de prison aux États-Unis.
• Le contexte : il appartenait à l’Armée électronique syrienne et a participé à un complot contre des médias occidentaux.
• Les commanditaires : des proches de Bachar al-Assad, dont le commandant de la General Intelligence syrienne, ont dirigé l’opération.
• L’impact : un faux tweet est associé à une chute de 136 milliards de dollars sur les marchés.

Pour limiter ces risques, quelques mesures de base restent essentielles. D’abord, les médias et les organisations devraient activer l’authentification multifacteur sur tous leurs comptes sociaux. Ils devraient également restreindre le nombre de personnes autorisées à publier. En outre, la formation des équipes au hameçonnage reste indispensable. Il s’agit en effet souvent de la porte d’entrée de ce type d’attaque. Enfin, il est utile de prévoir une procédure de démenti rapide en cas de compromission. Elle permet de contenir la désinformation avant qu’elle ne se propage.

Source : Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison