Facebook a alerté environ 50 000 personnes qui, selon l’entreprise, étaient ciblées par des « cybermercenaires », des entreprises privées souvent embauchées par des États autoritaires pour espionner des individus.
Parmi les victimes figuraient « des journalistes, des dissidents, des critiques de régimes autoritaires, [and] des familles d’opposants et de militants des droits humains », a prévenu l’entreprise dans un rapport sur les menaces publié jeudi.
Les mercenaires ciblant ces individus étaient similaires à NSO Group, la société israélienne de logiciels espions récemment sanctionné par le gouvernement américain, mais Méta a déclaré: « NSO n’est qu’un élément d’une industrie cybermercenaire mondiale beaucoup plus large. »
Meta a envoyé des lettres de cessation et d’abstention à plusieurs organisations de « cybermercenaires »
Parallèlement aux alertes envoyées aux victimes, Meta a déclaré avoir désactivé sept entités qui avaient ciblé des personnes dans plus de 100 pays et émis des lettres de cessation et d’abstention.
Les sept groupes de surveillance pour la location sont basés en Chine, en Israël, en Inde et en Macédoine du Nord, a indiqué la société, d’où ils ont ciblé « sans discernement » des personnes dans plus de 100 pays.
Meta a déclaré que ces organisations ont violé plusieurs normes communautaires et règles de conditions de service et ont été définitivement bannies.
Sky News n’a pas immédiatement reçu de réponse des sociétés nommées par Meta.
« L’existence et la prolifération de ces services dans le monde soulèvent un certain nombre de questions importantes », ont écrit David Agranovich et Mile Dvilyanski, spécialistes seniors de la cybersécurité au sein du cabinet ayant travaillé pour le gouvernement américain.
« Alors que ces cybermercenaires prétendent souvent que leurs services et leurs logiciels de surveillance sont destinés à se concentrer uniquement sur les criminels et les terroristes, notre propre enquête, des chercheurs indépendants, nos pairs de l’industrie et les gouvernements ont démontré que le ciblage est en effet aveugle. »
Cela fait suite aux propos du directeur du UK National Cyber Security Centre, Lindy Cameron, qui, plus tôt cette année, a émis un avertissement sur « le marché commercial des produits de cyberexploitation sophistiqués ».
« Ceux qui ont des capacités inférieures peuvent simplement acheter des techniques et de l’artisanat – et évidemment, ces produits non réglementés peuvent facilement être utilisés par ceux qui n’ont pas d’antécédents d’utilisation responsable de ces techniques.
« Nous devons éviter le développement d’un marché de vulnérabilités et d’exploits qui nous rend tous moins sûrs », a ajouté Mme Cameron.
Meta – quel premier a poursuivi NSO Group pour un piratage de WhatsApp – s’est dit encouragé de voir Microsoft et Apple, ainsi que le gouvernement américain, « commencer à attirer l’attention sur cette menace et à prendre des mesures contre elle ».
« Pour que notre réponse collective contre les abus soit efficace, il est impératif que les plateformes technologiques, la société civile et les gouvernements démocratiques augmentent les coûts de cette industrie mondiale et découragent ces services abusifs de surveillance à la location.
« Notre espoir avec ce rapport sur les menaces est de contribuer à cet effort mondial et d’aider à faire la lumière sur cette industrie », a ajouté le communiqué.
