Le patron du fleuron russe de la cybersécurité arrêté en Russie pour "trahison"

Le fondateur du fleuron russe de la cybersécurité IB-Group a été arrêté pour "haute trahison" en Russie, une arrestation qui frappe une entreprise à la renommée internationale et collaborant avec l'Occident dans un domaine très sensible.

Cette société spécialisée dans la détection et la prévention des piratages informatiques est un "partenaire officiel d'Interpol et d'Europol", selon son site. Elle a une position clé sur le marché russe et travaille dans de nombreux pays étrangers, alors que la Russie est régulièrement accusée de tolérer, voire soutenir ou organiser des hackeurs s'en prenant à ses adversaires géopolitiques.

Son PDG et fondateur, Ilia Satchkov, 35 ans, a été placé en détention provisoire jusqu'au 27 novembre par décision du tribunal moscovite de Lefortovski, tandis que des bureaux de la société à Moscou ont été perquisitionnés.

La justice n'a donné aucun détail sur les faits reprochés à l'entrepreneur, comme c'est généralement le cas dans les affaires de haute trahison. Celles-ci se sont multipliées ces dernières années parallèlement à l'aggravation des tensions avec les Occidentaux, visant notamment scientifiques et universitaires. Selon une source citée par l'agence étatique TASS, M. Satchkov est accusé d'avoir "porté atteinte à la réputation et aux intérêts nationaux de la Russie" et d'avoir "coopéré avec des services de renseignement de pays étrangers". Il ne reconnaît pas sa culpabilité, selon la même source.

Poutine et Biden

La société Group-IB, fondée en 2003, s'est dite "convaincue de l'innocence" de son fondateur. La firme spécialisée dans la prévention des cyberattaques et de la criminalité utilisant les hautes technologies a indiqué "fonctionner normalement".

Selon des analystes, l'arrestation d'Ilia Satchkov, dont la firme collaborait avec les Occidentaux, vient contredire la promesse du président Vladimir Poutine qui avait dit lors de sa rencontre avec l'Américain Joe Biden en juin avoir "convenu d'entamer des consultations sur la cybersécurité". "Y a-t-il encore des optimistes pour croire que le FSB (services de sécurité russes, ndlr) est en train de prendre au sérieux la coopération internationale dans les enquêtes de cybercriminalité?", a ironisé sur Twitter l'expert russe des services secrets Andreï Soldatov. Le porte-parole du Kremlin, Dmitri Peskov a lui assuré avoir appris l'arrestation d'Ilia Satchkov dans la presse et ne pas craindre un impact sur le secteur IT russe.

"Coup critique"

Le représentant spécial du Kremlin auprès des entrepreneurs, Boris Titov, est, lui, d'avis contraire: "Etant donné l'importance et le caractère unique de la figure de Satchkov pour tout le secteur IT russe, il est essentiel que les enquêteurs s'expliquent" sur cette arrestation. "Dans le cas contraire, ce serait un coup critique pour le secteur et les investissements. L'IT fuira le pays", a-t-il averti sur Facebook.

En février 2019, M. Satchkov avait été décoré par le président Vladimir Poutine pour sa "percée innovante" dans le domaine de la détection et de la prévention des cybermenaces, selon le site du Kremlin.

L'affaire visant Ilia Satchkov s'inscrit après de nombreuses accusations occidentales quant à de retentissantes opérations menées dans le cyberespace par les renseignements russes ou par des groupes de hackeurs basés dans le pays. La Russie a ainsi été accusée de cyberattaques contre le parti démocrate américain, l'agence sportive anti-dopage, le réseau électrique d'Ukraine, des centres de recherches sur la vaccin contre le Covid-19. Les Occidentaux soupçonnent également Moscou d'être à l'origine de la cyberattaque mondiale NotPetya de juin 2017, ainsi que de campagnes de cyberespionnage et d'ingérences dans les élections de plusieurs pays dont les Etats-Unis. Selon les experts, les services de renseignement russes pourraient se cacher derrière une multitude de groupes de pirates connus comme "Fancy Bear", "Sandworm", "Strontium", "APT 28", "CyberCaliphate", "Sofacy", "BlackEnergy Actors". Elle est également soupçonnée d'abriter sur son territoire des réseaux cybercriminels, tels que le groupe REvil, responsables d'attaques aux rançongiciel comme celles ayant visé le géant de la viande JBS, le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux américains.

La Russie a toujours démenti toute responsabilité dans ces affaires, se disant disposée à collaborer en matière de cybersécurité.