Le service de renseignement canadien neutralise deux botnets sur son territoire
Le service de renseignement canadien vient de réaliser une opération numérique sans précédent. Le 15 juin, la Cour fédérale a publié une version publique de l’ordonnance confirmant que le Service canadien du renseignement de sécurité (SCRS) avait obtenu l’autorisation d’un juge pour accéder à des serveurs infectés, des routeurs domestiques et des appareils IoT situés sur le sol canadien, et neutraliser deux botnets contrôlés depuis l’étranger. Il s’agit de la première utilisation par le SCRS de ses pouvoirs de « réduction des menaces » dans ce contexte.
Une nouvelle utilisation du mandat
Le mandat a donné aux agents du SCRS l’autorisation légale de modifier ou désactiver le code malveillant contrôlant les appareils compromis. Plutôt que de saisir du matériel ou d’arrêter des individus, l’agence a ciblé la neutralisation des réseaux exploités contre des cibles canadiennes. L’ordonnance publique ne précise ni les noms des botnets ni ceux de leurs opérateurs, mais elle illustre la discrétion avec laquelle la cybersécurité peut s’exercer lorsque les agences de renseignement disposent d’outils juridiques ciblés.
L’équilibre délicat entre sécurité et contrôle
Cette révélation intervient alors qu’Ottawa examine le cadre juridique encadrant ces opérations cyber clandestines. Les critiques soulignent depuis longtemps le déséquilibre entre l’élargissement des pouvoirs de surveillance et les garanties censées protéger les droits numériques des citoyens. Les partisans avancent que des interventions rapides et précises permettent d’éviter des dommages plus étendus aux réseaux, tandis que les opposants s’inquiètent des précédents et de l’absence de débat public approfondi. La volonté de la Cour fédérale de publier l’ordonnance, malgré les nombreuses redactions, suggère une volonté de transparence, même limitée.
Pour les Canadiens dont les appareils ont pu être discrètement désinfectés, cette nouvelle passe presque inaperçue. Pourtant, elle marque un tournant : face à des botnets étrangers s’installant sur le territoire national, la réponse pourrait désormais inclure une intervention numérique de l’agence de renseignement du pays.
Source : The Hacker News. Synthèse éditoriale assistée par IA — TechnoExpress.