• Les vraies-fausses théories du complot

    chapeau_panama.jpg

    CategoriesLes vraies-fausses théories du complot. Panama Papers, pourquoi et comment. "Tous les commentaires sur les Panama Papers publiés avant de savoir qui est derrière ces informations n'ont que peu d'importance. Quelqu'un manipule des journalistes. Qui et pourquoi, dans quel intérêt ?" demande un commentateur soupçonneux.

    Nous avons désormais les réponses à ces questions.

    Les vraies-fausses théories du complot

    La fuite des Panama Papers avait à peine reçu son nom que déjà des affrontements avaient lieu sur Internet pour faire porter le chapeau à tel ou tel protagoniste du grand jeu géopolitique.

    Certains pointèrent donc du doigt la CIA, d'autres Poutine, Israël, George Soros, et probablement une demi-douzaine d'autres commanditaires possibles, bien entendu sans la moindre preuve. Ne restaient que des justifications de "plausibilité" derrière chaque accusation.

    Il est clair que de nombreux groupes auraient eu leurs raisons de faire jaillir le scandale des Panama Papers, soit comme une démonstration de force de la supériorité de leur services de renseignement (nous y reviendrons) soit pour semer le trouble dans le camp supposé "adverse", sachant que le scandale ratisse tout de même assez large.

    Le site Slate.fr se donna la peine dans un article de relever les théories les plus saillantes du moment, mais aussi d'éclairer un aspect dérangeant du dossier, le petit nombre de clients américains repérés dans la fuite, principal argument invoqué par ceux qui impliquent la responsabilité des services secrets de l'Oncle Sam.

    Puisque nous parlons de plausibilité, la relative absence de clients américains de Mossack Fonseca s'explique fort simplement par l'histoire des relations houleuses entre les deux pays:

    Ni la dictature militaire qui sévit dans le pays jusqu’à 1989, ni son invasion par l’armée américaine à partir de cette date ne faisaient du Panama un environnement de confidentialité et de bienveillance pour de potentiels évadés fiscaux américains... Plus tard, un accord commercial passé en 2010 entre les deux pays a réduit à néant les possibilités pour les contribuables nord-américains de cacher de l’argent au Panama en toute sécurité. Une clause de l’accord prévoyait un échange bilatéral de toutes les informations détenues par les banques et autres institutions financières sur les citoyens des deux pays.

    Le Panama était un paradis fiscal pour le monde entier, sauf les Américains. Rien d'étonnant alors à ce que la fuite de données d'un gros cabinet d'avocat du pays n'en contienne qu'une poignée. Comme pour le reste des noms cités, on ne sait d'ailleurs pas si quoi que ce soit d'illégal a été commis.

    Mais évidemment, savoir que les Etats-Unis ne sont pas concernés ne fera que confirmer les soupçons de ceux qui y voient leur main dans cette fuite, puisqu'ils n'auraient "rien à y perdre". Pourquoi ces gens pensent que les services secrets américains chercheraient à épargner leurs propres ressortissants coupables d'évasion fiscale, mystère!

    Mais pour y voir plus clair, passons donc aux méthodes employées pour piller les données...

    Services secrets ou amateurisme total?

    Dans mon précédent billet sur le thème, je pointais du doigt la "vulnérabilité" à long terme d'une stratégie de secret des affaires face à une informatisation toujours plus poussée.

    Je pêchais par excès d'optimisme.

    Il semble que le cabinet Mossack Fonseca se soit rendu coupable d'une incompétence sans limite en matière de sécurité informatique. Le site reflets.info parle d'une "incroyable bourde" mais les journalistes font œuvre de charité en employant ce terme. A ce qu'il semble, toutes les données de Mossack Fonseca étaient disponibles sur Internet à travers des sites web mal configurés, mal sécurisés, voire pas sécurisés du tout!

    Un exemple valant des milliers de mots, voilà un fichier de configuration de Mossack Fonseca permettant d'accéder à une base de données du cabinet d'avocat:

    mossack_fonseca_security.png

    Même sans travailler dans le domaine de la sécurité informatique, il semblera relativement évident à tout internaute qu'utiliser le même nom pour l'utilisateur, le mot de passe et la base de données à laquelle il est sensé se connecter, le tout visible sur Internet, ne pouvait conduire qu'à la catastrophe. Si vous vous connectez sur le site du Crédit Suisse avec le nom d'utilisateur "CreditSuisse" et le mot de passe "CreditSuisse", ne venez pas jouer les surpris si vous découvrez un matin que votre compte a été vidé.

    Il faut également rappeler que ces découvertes faites par des internautes curieux ont été faites après la révélation des Panama Papers. Les serveurs web de Mossack Fonseca, et à vrai dire toute leur infrastructure informatique, semblent toujours aussi mal sécurisés une semaine après les faits.

    "N'attribuez pas à la malice ce qui s'explique amplement par la stupidité", dit l'adage, et nous en avons un nouvel exemple. Pas besoin d'imaginer l'implication de services secrets exotiques pour piller des données tellement mal protégées que virtuellement n'importe qui pouvait y avoir accès. Même pas besoin d'un espion dans les murs!

    La fuite aurait pu avoir lieu n'importe quand - certains logiciels n'étaient plus mis à jour depuis trois ans. Le plus long pour le "lanceur d'alerte" aura sans doute été de pomper toutes ces données pour les copier sur un autre support. On comprend d'autant mieux qu'il n'ait pas souhaité de rétribution pour son "acte courageux": il n'avait aucun mérite. Il n'a non seulement pris aucun risque, mais le premier informaticien venu aurait probablement été en mesure de faire pareil.

    A ce stade, on peut même débattre du statut juridique de données volées pour les Panama Papers.

    Quand l'intendance ne suit pas

    Les Panama Papers jettent une lumière crue sur le niveau de compétence informatique de certaines entreprises qui ont pignon sur rue. Même les règles les plus basiques de la sécurité sont absentes, et il faudrait être bien naïf pour penser que Mossack Fonseca est l'exception qui confirme la règle.

    La situation prêterait à sourire si elle ne concernait pas les données privées de milliers de personnes et jusqu'à la réputation de secret des affaires qu'essaye de se donner le Panama. Les lois sur les trusts et la coopération financière ne valent pas un clou sans sécurité informatique.

    La force d'une chaîne se mesure à son maillon le plus faible, ici, le site web d'un cabinet d'avocat panaméen. Cela relativise grandement les efforts de sécurisation entrepris par les banques. Sans même parler du fond, tout le concept de sécurité informatique est à revoir.

    Il n'y a probablement pas plus de complot que de services secrets derrière les Panama Papers - il n'y en a pas besoin. Juste de l'incompétence. Beaucoup d'incompétence. Pas certain malheureusement que cela suffise à étancher la soif de complot d'une partie du public ; la vérité est parfois tellement médiocre qu'il vaut mieux rêver de romans d'espionnage.

    par Stéphane Montabert

    Illustration Panama, le chapeau. Pas de Copyright Sans langue de bois

    Source URL de l'article

    "Ce blog est un blog militant indépendant, sans prétention, bien évidemment non commercial et totalement amateur. Les images, les textes dont nous ne sommes pas les auteurs ainsi que les musiques et chants seront supprimés du blog sur simple demande par courriel. Nous publions textes et communiqués émanant d'auteurs et d'organisations diverses. Ces publications ne signifient pas que nous partageons toujours totalement les points de vue exprimés. Nous déclinons toute responsabilité quant au contenu des sites proposés en liens."

    Categories

    « Ces vies de chômeurs derrière les catégories de Pôle emploiFinances de Poitou-Charentes : Royal menace de poursuites quatre élus »
    Partager via Gmail Yahoo! Google Bookmarks

    Tags Tags : , , , ,