Armée allemande : « plus de 6 000 réunions pouvaient être trouvées en ligne », assure le site d’un hebdomadaire
Des soldats allemands dans des chars Leopard (Illustration). AFP/Christof Stache.
Connaître l’intitulé et les participants d’une réunion « confidentielle défense » de l’armée allemande ? Un jeu d’enfants pour n’importe qui d’un peu doué en informatique. Une faille de sécurité informatique a permis d’accéder à des informations sur la tenue d’au moins 6 000 visioconférences de l’armée allemande sur la plateforme Webex, a rapporté samedi le Zeit online, deux mois après des fuites embarrassantes via le même outil.
Lors d’une recherche effectuée par le site d’information, il a été possible d’accéder à l’intitulé, la date, l’heure ou le nom de la personne invitant à des réunions importantes de la Bundeswehr sur Webex. « Plus de 6 000 réunions pouvaient être trouvées en ligne », écrit le Zeit, dont certaines étaient classifiées, avec par exemple pour sujet les missiles de longue portée Taurus réclamés par l’Ukraine ou « le champ de bataille numérique ».
Une structure informatique simple, pas de mot de passe
De plus, les salles de réunion virtuelles, attribuées aux 248 000 membres de la Bundeswehr, étaient facilement repérables, grâce à une architecture informatique peu complexe, et n’étaient pas protégées par un mot de passe. Le site de l’hebdomadaire « die Zeit » dit ainsi avoir trouvé, entre autres, la salle de réunion numérique d’Ingo Gerhartz, le chef de l’armée de l’air allemande.
Le nom de ce dernier avait été cité en mars lors de la fuite d’une conversation confidentielle entre officiers de haut rang de la Bundeswehr. Ingo Gerhartz faisait partie des militaires qui n’auraient pas utilisé la connexion requise sur Webex. L’interception de cette conversation par les services de renseignement russes avait fait scandale en Allemagne et mis le pays dans l’embarras vis-à-vis de ses alliés. Berlin avait justifié les fuites par une « erreur individuelle »
Selon le « Zeit Online », l’armée allemande n’a pris conscience de la faille de sécurité que suite aux questions des journalistes. » « La vulnérabilité a été découverte par une équipe d’experts en sécurité informatique de l’association Netzbegrünung. Le Zeit online l’a vérifiée par ses propres moyens », explique l’association sur le réseau social X. Elle propose « de plus amples informations » à ce sujet sur son site.
Interrogé par l’AFP, un porte-parole du commandement « cyberespace et information » de la Bundeswehr a confirmé que l’instance Webex de l’armée « présentait une faille » et qu’une fois connue, elle a été corrigée « dans les 24 heures ». « Il n’était pas possible de participer aux visioconférences à l’insu des participants ou sans autorisation ; aucun contenu confidentiel ne pouvait donc sortir des conférences », a assuré ce porte-parole.
Selon Zeit online, les instances Webex du chancelier Olaf Scholz, du ministère des Finances ou du ministère de l’Economie présentent les mêmes défauts et le média a pu se connecter samedi aux salles de réunion numériques d’Olaf Scholz et de Robert Habeck, le vice-chancelier.