Sécuriser les campagnes politiques contre les cybermenaces n'a jamais été aussi urgent. Il est essentiel de sécuriser les communications qui gèrent des échanges sensibles avec les électeurs, les contributeurs, les dons et de coordonner des opérations complexes. Les campagnes constituent des cibles particulièrement intéressantes pour l'espionnage et l'exploitation cybernétiques, notre recherche en source ouverte démontrant que près de 75 % des sites web des campagnes du Sénat américain n'ont pas atteint la conformité DMARC (Domain-based Message Authentication, Reporting & Conformance). Leur dépendance à des informations sensibles, telles que les plans stratégiques, les données démographiques des électeurs et les communications avec les donateurs, offre des perspectives alléchantes pour des opérations d'influence, de perturbation ou d'autres actions visant à saper la confiance dans des élections équitables.
Aux États-Unis, de nombreux sites web de campagne et infrastructures numériques manquent de mesures de cybersécurité robustes. Malgré l'importance de la sécurité des e-mails, l'analyse de Red Sift montre qu'une majorité inquiétante des sites web des campagnes sénatoriales et présidentielles américaines ne disposent pas de protections DMARC. Sans une gestion DMARC appropriée, ces campagnes sont vulnérables aux tentatives de phishing et d'usurpation, ce qui peut entraîner des violations, des fuites et d'autres failles de sécurité importantes. Pour les campagnes, les contraintes de temps amplifient ces risques, permettant aux attaquants d'exploiter les failles de sécurité à des moments critiques.
Opérations d'influence, cyberhygiène et confiance du public
Historiquement, les attaques russes contre les campagnes américaines se sont concentrées sur des opérations d'influence, dans l'espoir de modifier les résultats en leur faveur. Plus récemment, l'Iran est devenu un cyberattaquant redoutable, se concentrant actuellement davantage sur la perturbation des processus électoraux que sur l'influence des électeurs. Les acteurs étatiques russes, chinois et iraniens ont cherché à plusieurs reprises à tirer parti de la faible sécurité des e-mails et de la cyberhygiène, souvent avec un grand succès comme dans les cas des piratages du GRU russe de 2015-2016 et plus récemment des tentatives « hack and leak » iraniennes contre des responsables américains actuels et anciens.
Les comptes de messagerie personnels ne sont pas non plus épargnés par les attaques : les cyberattaques russes contre les comptes de messagerie privés de l'ancien président de la campagne présidentielle d'Hillary Clinton, John Podesta, et de l'ancienne secrétaire d'État Hillary Clinton, ont été orchestrées par les services de renseignement russes et finalement publiées sur Wikileaks.
Bien que leurs objectifs puissent différer, les TTP des acteurs malveillants cherchant à saper les élections sont remarquablement similaires : les attaques DDOS de faible intensité et les infostealers restent courants, tout comme les attaques de phishing et d'ingénierie sociale visant les communications par e-mail. Il est essentiel que les campagnes disposent de mesures techniques et politiques robustes pour atténuer la recrudescence du spearphishing, de l'usurpation d'identité et des attaques par usurpation de domaine.
Aujourd'hui, les sites de domaine des campagnes et les comptes de messagerie associés restent des vecteurs privilégiés pour des exploits tels que l'usurpation de domaine. Comme le soulignent les avis du FBI et de la CISA, les politiques DMARC jouent un rôle crucial dans la prévention des attaques d'usurpation d'e-mails et de phishing en garantissant que les e-mails envoyés depuis un domaine sont authentifiés. Correctement configurées, ces mesures contribueraient à protéger la réputation d'une campagne politique, en aidant finalement les opérations de campagne tout en se prémunissant contre les cyberattaques susceptibles de saper le processus démocratique.
Bien qu'il n'existe pas de solution miracle en matière de cybersécurité des e-mails, un DMARC correctement configuré et géré est essentiel pour les campagnes politiques, car il aide à se protéger contre l'usurpation d'e-mails, garantissant que seules les communications légitimes sont envoyées depuis le domaine de la campagne. Cela est vital pour maintenir la confiance des électeurs et des donateurs, car cela empêche les attaques de phishing susceptibles de compromettre des informations sensibles ou de propager de la désinformation. En fin de compte, en sécurisant les communications par e-mail, DMARC protège la réputation de la campagne, contribuant à empêcher les attaquants de ternir la marque avec de faux e-mails.
Comme le décrit le communiqué de service public conjoint CISA/FBI du mois dernier, les adversaires cherchent à saper la confiance dans les élections américaines en ciblant plusieurs domaines clés : diffuser de la désinformation, divulguer ou manipuler des informations sensibles pour créer des récits trompeurs, influencer l'opinion publique et discréditer les candidats. De plus, les hacktivistes et les puissances étrangères peuvent chercher à accéder à des plans stratégiques confidentiels, obtenant ainsi un aperçu des tactiques d'une campagne ou divulguant ces informations pour influencer l'opinion.
Les cyberattaques peuvent également perturber les opérations de campagne, ralentissant potentiellement leur élan. Pris ensemble, ces efforts visent en fin de compte à saper la confiance du public dans le processus électoral, à déstabiliser le paysage politique et à potentiellement aligner les résultats des élections sur les intérêts d'autres États.
Face aux préoccupations accrues concernant l'intégrité des élections, la mise en œuvre de DMARC démontre l'engagement d'une campagne envers une communication sécurisée et authentique ainsi que le respect des normes de cybersécurité. Cela renforce non seulement la confiance des électeurs, mais contribue également à la sécurité globale du processus politique et à l'intégrité des processus démocratiques. Les campagnes sont des cibles connues des États et des cybercriminels parrainés par des États ; à ce titre, il est essentiel de prioriser des mesures de cybersécurité robustes, en particulier la mise en œuvre de DMARC, afin de protéger à la fois les campagnes politiques et de préserver la confiance du public.
