Cybercriminalité, en plus d’être difficile à détecter et encore plus à prouver, est notoirement difficile à visualiser. L’impact peut être tangible, voire dévastateur – des centrales nucléaires endommagées, des hôpitaux désactivés, des pipelines arrêtés – mais les auteurs restent dans l’ombre et insaisissables, le crime invisible et insidieux, les méthodes vagues et indéchiffrables pour les profanes qui n’ont pas de talent pour l’informatique.
« Billion Dollar Heist », un nouveau documentaire d’une durée de long métrage, tente le défi redoutable de transformer l’un des plus grands crimes financiers de l’histoire – le piratage informatique en février 2016, qui a permis de dérober 81 millions de dollars des comptes de la Réserve fédérale américaine pour la banque centrale du Bangladesh – en divertissement informatif. Le réalisateur Daniel Gordon utilise une gamme de techniques cinématographiques – certaines éclairantes, d’autres trop clichées – pour aborder un cybercrime très sophistiqué impliquant plusieurs pays, fuseaux horaires et institutions financières. Parmi elles : l’animation, la reconstitution dramatique, des images d’archives sur l’histoire relativement brève du piratage, une narration menaçante de la part du présentateur britannique et journaliste de cybersécurité Misha Glenny.
Peut-être sans surprise, cette approche éparpillée présente ses limites pour comprendre à la fois l’histoire et l’exécution des attaques par rançongiciels, mais elle raconte néanmoins une histoire modérément divertissante qui montre notre vie telle que nous la connaissons – nos systèmes d’alimentation, médicaux, financiers et de communication dépendants de réseaux connectés à internet – comme étant dangereusement fragiles. Comme le dit quelque peu dramatiquement Glenny, la race humaine est confrontée à quatre menaces existentielles : la pandémie, les armes de destruction massive, le changement climatique et la cybercriminalité.
La cybercriminalité, plus précisément les attaques par rançongiciels, peuvent en effet menacer l’humanité de manière visible et invisible, bien que l’aperçu du film sur l’histoire de la cybercriminalité et des crimes financiers ne dure que quelques minutes et se compose principalement de vidéos assemblées de présentateurs de nouvelles graves disant « un nouveau virus ». De nombreux experts en cybersécurité, tels que Mikko Hyppönen et Eric Chien, expliquent comment à partir de l’an 2000 environ, la cybercriminalité a évolué des hackers cherchant la gloire à des perturbateurs organisés et sans visage, exploitant les failles d’un internet qui n’a jamais été conçu pour assurer la confidentialité. Le célèbre cambriolage d’un milliard de dollars a ciblé le système mondial de transactions financières Swift, qui permettait de réaliser d’énormes transferts de la Réserve fédérale américaine, via une institution relativement vulnérable, la banque centrale du Bangladesh à Dhaka. (De manière assez hilarante, le premier signe qu’il y avait un problème à la banque centrale du Bangladesh était une imprimante défectueuse, le plus tangible et le plus intransigeant des appareils ; on peut difficilement reprocher à Gordon d’avoir décidé de dramatiser cela avec des acteurs, même si cela rend l’histoire assez superficielle.)
Le film raconte rapidement comment les hackers inconnus ont ciblé certains employés bangladais avec des e-mails de phishing ; comment ils ont circulé de l’ordinateur à l’ordinateur dans le réseau ; comment ils ont planifié leur méga-cambriolage d’un milliard de dollars en fonction des jours fériés nationaux et des week-ends dans trois pays différents. On prend plaisir à expliquer comment une faute de frappe et un nom de compte malheureux ont fait passer les demandes de transferts illicites d’un milliard de dollars à seulement 101 millions de dollars, et comment les voleurs se sont emparés de 81 millions de dollars via un vaste système de blanchiment d’argent dans un casino philippin.
Certaines touches dramatiques fonctionnent bien, en particulier la comparaison des hackers, soupçonnés d’être un groupe semi-officiel et mystérieux connu sous le nom de Lazarus Group, à Ocean’s Eleven, jusqu’à la distinction des rôles (l’ingénieur social, le fouineur, le receleur, le voleur) et le casse au casino, représenté en animation. Une visualisation impliquant des graphismes de jeux vidéo anciens transmet succinctement le principe de base du hacking intra-réseau du groupe. D’autres méthodes, telles que la mise en scène de reconstitutions d’employés bangladais de banque plongés frénétiquement dans des papiers sur le sol de la banque ou de fréquentes animations d’un hacker masculin et sans visage portant une capuche, semblent trop exagérées et clichées. Il se peut que les membres du Lazarus Group soient des hackers en capuche penchés sur leurs ordinateurs, mais le film ne nous donne curieusement que peu de caractérisation de l’association criminelle à qui l’on attribue tout, du piratage de Sony en 2014 à l’attaque par rançongiciel WannaCry en 2017 et qui est, selon internet (si ce n’est pas explicitement dit dans le film), associée à la Corée du Nord.
« Billion Dollar Heist » qualifie plutôt les activités du groupe de « niveau étatique ». Il se peut que ce soit une décision judicieuse conforme à ce que nous savons sur le crime – je ne suis pas un expert en cybersécurité et les réalisateurs ont travaillé avec plusieurs personnes qui le sont. Mais il est impossible de le dire – l’approche du film de l’histoire du cambriolage de la banque du Bangladesh est souvent vague et superficielle, entravée par de fréquentes allusions à des auteurs qui restent, du moins pour les spectateurs, inconnus et sans motif. J’ai quitté le film convaincu que la cybercriminalité représente en effet une menace sérieuse pour tout, des dossiers médicaux à la tranquillité d’esprit. Mais je suis avare de détails.
Liste des points importants :
– La cybercriminalité est difficile à détecter et à prouver
– « Billion Dollar Heist » est un documentaire sur l’un des plus grands crimes financiers de l’histoire
– Le cambriolage a eu lieu en février 2016 et a permis de dérober 81 millions de dollars des comptes de la Réserve fédérale américaine destinés à la banque centrale du Bangladesh
– Le réalisateur utilise différentes techniques cinématographiques pour raconter le cybercrime sophistiqué impliquant plusieurs pays et institutions financières
– Le film explore l’histoire de la cybercriminalité et des crimes financiers
– Les experts en cybersécurité expliquent comment la cybercriminalité a évolué au fil des ans
– Le cambriolage visait le système mondial de transactions financières Swift
– Les hackers ont utilisé des e-mails de phishing pour pénétrer dans le réseau bancaire du Bangladesh
– Ils ont réussi à voler 81 millions de dollars grâce à un système de blanchiment d’argent dans un casino philippin
– Le groupe de hackers soupçonné d’être responsable est connu sous le nom de Lazarus Group et est associé à la Corée du Nord
– « Billion Dollar Heist » souligne le fait que la cybercriminalité constitue une menace sérieuse pour la société
