Des pirates russes ont scanné les systèmes des sociétés d’énergie et d’autres infrastructures critiques aux États-Unis, et le piratage parrainé par l’État russe représente une menace « actuelle » pour la sécurité nationale américaine, a déclaré mardi un haut responsable du FBI aux législateurs.

« La menace de la Russie au sens criminel, au sens d’État-nation, est très, très réelle – et actuelle », a déclaré Bryan Vorndran, directeur adjoint de la division cybernétique du FBI, lors d’une audition devant un panel de la Chambre des représentants des États-Unis.

Dans les semaines qui ont suivi l’attaque non provoquée de la Russie contre l’Ukraine, la Maison Blanche et le ministère de la Justice ont mis en garde les entreprises américaines contre des renseignements suggérant que la Russie a pris des mesures préliminaires en vue de lancer des cyberattaques.

M. Vorndran a déclaré aux législateurs que les « cas de balayage russe » des réseaux dans le secteur de l’énergie aux États-Unis ont augmenté récemment, et il a dit qu’une telle activité représente une « phase de reconnaissance » par la Russie pour essayer de comprendre les défenses d’une entreprise et si elle a des vulnérabilités qui pourraient être exploitées.

« C’est une partie extrêmement importante des attaques globales », a-t-il noté, ajoutant plus tard dans son témoignage que la Russie représente « l’un des deux adversaires cybernétiques les plus capables auxquels nous sommes confrontés au niveau mondial » et est « un ennemi redoutable ».

L’année dernière, bien avant l’attaque de la Russie contre l’Ukraine, le président américain Joe Biden a ouvertement averti le président russe Vladimir Poutine que certaines infrastructures critiques devraient être « interdites » aux cyberattaques.

Cet avertissement s’appliquait à 16 types d’infrastructures différentes – une référence apparente aux 16 secteurs désignés comme critiques par le département américain de la sécurité intérieure, notamment les télécommunications, la santé, l’alimentation et l’énergie.

Depuis lors, Vorndran a déclaré aux législateurs qu’il avait connaissance de sociétés de logiciels, parmi d’autres, qui ont été visées par des attaques.

« Il y a des compromissions contre certains de ces 16 secteurs d’infrastructures critiques », a-t-il déclaré. « Je ne peux pas parler spécifiquement de ceux-là ».

(Reportage de Sarah N. Lynch ; édition de Marguerita Choy)