Billion Dollar Heist

5 FÉVRIER 2016

BANQUE CENTRALE DU BANGLADESH

On est vendredi, et c'est le jour de prière musulmane.

Tout le monde a congé,

sauf le personnel réduit de la banque du Bangladesh,

dont Zubair Bin Huda, le chef de service.

Il fait partie de l'équipe d'élite

qui gère le système bancaire SWIFT,

un système bancaire très sécurisé

qui envoie de l'argent partout dans le monde.

À présent, comme tous les jours, Bin Huda se rend

à l'imprimante SWIFT

pour vérifier les transactions de la veille.

Il y trouve d'habitude les impressions

des transactions qui sont arrivées la nuit.

Le logiciel SWIFT imprime un registre tous les jours.

C'est un rapport d'audit

de chaque transaction effectuée sur papier.

Mais, le 5 février, quand le chef de service arrive

comme à son habitude,

il n'y trouve aucun message SWIFT.

En fait, l'imprimante est éteinte et ne marche plus.

Il essaie de l'allumer, en vain.

Il se dit que c'est une simple erreur technique,

hausse les épaules, rentre chez lui

et revient le samedi matin pour vérifier le système.

Le lendemain, ils arrivent à faire marcher l'imprimante manuellement.

Le chef de service entre dans la pièce,

l'imprimante se met en marche et imprime des messages bizarres.

L'imprimante commence à cracher toutes ces transactions,

y compris des demandes individuelles à la Fed de New York

pour un milliard de dollars.

À ce moment-là, c'est la panique.

ACHETER LOCALISATION SATELLITE

ACHETER AJOUTER AU PANIER

ÉTATS-UNIS D'AMÉRIQUE

DES PIRATES ET UN MILLIARD DE DOLLARS

Quand j'étais petit...

EXPERT EN CYBERSÉCURITÉ, IWM VIENNE

...le plus grand crime jamais enregistré en Grande-Bretagne

était l'attaque du train postal Glasgow-Londres.

C'était extraordinaire. Ils ont volé environ 2,5 millions de livres.

Ce qui représente environ quatre millions de dollars.

Et cette histoire a duré 30 ans.

Quatre millions de dollars.

POSTE ROYALE

Ce que vous allez entendre...

Chercheur en sécurité

...est l'histoire d'une tentative de vol...

JOURNALISTE

...d'un milliard de dollars.

JOURNALISTE

Des experts en cybersécurité, en droit et des journalistes vous la racontent.

Fondateur / PDG

Ceux-là mêmes qui ont découvert les faits...

CONSULTANT EN CYBERSÉCURITÉ

...et révélé la dangerosité du cybercrime.

CYBERCHERCHEUR

Journaliste

Il y a quatre grandes menaces pour le monde et la race humaine.

Nous venons de vivre l'une d'elles : la pandémie.

Ensuite, il y a les armes de destruction massive,

le changement climatique.

Mais ce qui nous pend au nez avant tout ça, c'est la cybernétique.

EXPERT EN CYBERSÉCURITÉ, IWM VIENNE

C'est la possibilité que notre dépendance aux technologies de réseau

soit compromise, par un dysfonctionnement du système...

De nouveaux problèmes émergent le lendemain d'une panne d'Amazon.

Énorme et mystérieuse, une panne mondiale...

...ou par une attaque ciblée.

Plus de mille sociétés ont été paralysées par cette attaque.

On dirait que l'année 2022 s'annonce pleine de piratages, d'argent perdu...

SE CONNECTER

Quand j'ai commencé à traquer les hackers, au début des années 90...

DIRECTEUR DE LA RECHERCHE, WITHSECURE

...notre ennemi était très simple.

Tous les malwares, tous les virus, toutes les attaques

étaient faits par des ados.

Que vont dire vos parents ?

Je fais ce travail depuis 20 ans.

CHERCHEUR EN SÉCURITÉ, BROADCOM

Au début, les gens

qui écrivaient des virus et des malwares le faisaient pour s'amuser.

Pour faire parler d'eux et dire : "Regardez ce que je peux faire."

Pas de flash, s'il vous plaît.

Quand j'ai commencé à analyser les virus, ils ressemblaient à ça.

Les malwares se répandaient encore sur des disquettes.

Ils se répandaient à la vitesse des gens qui parcouraient le monde

et portaient les virus avec eux.

Le virus Michelangelo s'est avéré moins dangereux que prévu.

Tout ce qu'on avait là-dedans et auquel on tenait a disparu ?

Puis Internet est arrivé,

et soudain, les malwares pouvaient parcourir le monde en quelques secondes.

Depuis 36 heures,

le virus ILOVEYOU sème le chaos dans le monde entier.

Les experts ont de quoi s'inquiéter.

La première attaque du 19 juillet a infecté 300 000 systèmes en neuf heures.

D'abord, ceux qui gagnent leur vie grâce à la sécurité

et qui essaient de se protéger ont peur de toi,

parce que tu peux les détruire.

Après une période où les hackers ne faisaient que s'amuser,

certains ont réalisé qu'ils pouvaient s'en servir pour gagner de l'argent.

Avant les années 2000...

...les cybercrimes visaient à perturber les sites,

défigurer une page web.

Quand on est arrivés en 2000, avec la bulle Internet, l'explosion,

on a commencé à voir apparaître des hackers motivés par l'argent.

Ils ont prospéré,

surtout en Europe de l'Est, en Russie, dans les pays de la CEI.

C'était l'époque du capitalisme mafieux,

quand le monde s'effondrait en Europe de l'Est,

où le crime organisé

et d'anciens agents des services secrets

prenaient le contrôle de l'économie.

Il y avait beaucoup de jeunes, dans les années 90,

de très bons mathématiciens, physiciens, informaticiens,

qui ont mis en ligne la logique et la moralité du capitalisme mafieux.

Les cybercriminels écrivaient des virus pour infecter les ordinateurs Windows

et ces ordinateurs étaient ensuite vendus à des spammeurs

qui les utilisaient pour envoyer des spams sur le Viagra ou autre,

pour gagner de l'argent. Et ça a tout changé.

INFORMATIONS DE LA CARTE

À l'époque, les gens ont commencé à utiliser les banques en ligne.

Ils ont commencé à voler des identifiants bancaires en ligne,

à obtenir des numéros de cartes de crédit,

et à s'en servir pour transférer des fonds,

par centaines de dollars à la fois.

Ils ont fini par comprendre que s'en prendre aux particuliers

était bien plus difficile que de s'en prendre aux banques elles-mêmes

et d'accéder aux bases de données

qui contiennent des numéros de cartes de crédit.

Puis, vendre ces numéros au marché noir.

À l'origine, Internet a été créé au Pentagone

pour pouvoir partager des ressources entre ordinateurs.

AUTEURE, JOURNALISTE SPÉCIALISÉE EN CYBERSÉCURITÉ

Il n'a jamais été conçu pour y attacher des banques

et des infrastructures critiques.

Il a été conçu pour l'accessibilité,

mais il n'a jamais été conçu pour la sécurité.

Au début des années 1990,

seulement 30 000 personnes et des centaines de systèmes

y étaient connectés.

On est passés à un système

qui est pratiquement le pilier de la finance mondiale.

Le fait qu'il soit capable...

FONDATEUR, ZEROPOINT SECURITY

...de maintenir actuellement

entre 15 et 20 % du PIB mondial

nous en dit long sur l'importance de cette infrastructure.

Pourquoi être passés à Internet

pour trouver des opportunités économiques ?

Parce que c'est là qu'elles se trouvaient,

sans normes ni frontières nationales,

et essentiellement limitées par la seule créativité de ces individus.

VITESSE DE TÉLÉCHARGEMENT TÉLÉCHARGEMENT

La Réserve fédérale a été harcelée de 35 instructions de paiement

d'une valeur de 951 millions de dollars.

On n'avait jamais entendu parler de ça.

On enquêtait sur le cybercrime depuis quelques décennies.

En général, les cybercriminels s'infiltrent

et essaient de transférer des centaines de milliers de dollars.

COMMENT 81M $ ONT ÉTÉ BLANCHIS

Peut-être un ou deux millions.

Mais mener une cyberattaque pour voler un milliard ?

C'était un ordre d'une ampleur encore jamais vue.

Il était clair dès le début

que c'était l'un des plus gros cyberbraquages au monde.

Quand on a entendu dire que quelque chose affectait le réseau SWIFT,

je n'avais pas compris l'ampleur.

Mais quand on a réalisé que c'était à une autre échelle,

j'ai halluciné.

SAMEDI 6 FÉVRIER

81 MILLIONS ONT ÉTÉ RETIRÉS DANS UNE SÉRIE DE QUATRE TRANSACTIONS

Quand ils réalisent que l'argent a vraiment disparu,

c'est là que la panique s'installe.

Ils ont perdu 81 millions de dollars dans une banque philippine.

Ils voient que les 81 millions ont déjà disparu

et que près de 900 millions de plus ont été demandés.

Ils essaient de trouver quoi faire ensuite.

CORRESPONDANT SPÉCIAL, REUTERS

Ils ne savent pas quoi faire.

Ils cherchent à contacter la Fed de New York.

Ils font des appels désespérés.

RÉSERVE FÉDÉRALE DE NEW YORK

Ils tombent sur un répondeur...

Vous êtes bien à la Réserve fédérale...

...car on est samedi à New York

et personne ne décroche.

Veuillez rappeler.

C'est un vrai merdier, une désorganisation totale

des deux côtés.

Le New York Times Magazine préparait un numéro sur le crime.

Mon rédacteur en chef est venu me voir et m'a demandé si ça m'intéressait.

AUTEUR, CORRESPONDANT ÉTRANGER

Je me suis un peu renseigné.

Il y avait des éléments intrigants.

Ça a attiré mon attention.

La Réserve fédérale

dépendait du système bancaire SWIFT.

Comme le système bancaire SWIFT avait subi très peu, voire aucun piratage,