Directeur de la publication : Edwy Plenel
www.mediapart.fr
La piste russe des Macron Leaks mne
un sous-traitant du FSB
PAR AGATHE DUPARC ET ANASTASIA KIRILENKO
ARTICLE PUBLI LE LUNDI 15 MAI 2017
Pourquoi le nom dun Russe sest-il retrouv dans
les mtadonnes des mails pirats du trsorier de la
campagne dEmmanuel Macron ? Mediapart a suivi la
piste de ce mystrieux personnage, employ dEvrika,
une grosse socit russe de scurit informatique,
dont les liens avec les services secrets du pays sont
indniables. Les Macron Leaks nont pas encore
rvl tous leurs secrets.
Georgy Petrovitch Rochka. Cest neuf reprises
que ce nom consonance russe est apparu, crit en
cyrillique, dans les mtadonnes de certains des mails
pirats des Macron Leaks . neuf reprises, le 27
mars 2017, cette personne aurait ainsi modifi
ou simplement ouvert des fichiers qui avaient t
crs, le 5 mai 2016, par Cdric O, le trsorier dEn
Marche!. Il sagit de documents dtaillant le business
plan du mouvement dEmmanuel Macron : les
salaires de lquipe, les dpenses en communication,
les frais gnraux, ainsi que les flux de trsorerie : les
dons, les appels dons, etc. Bref, tout ce qui aurait
pu tre sensible mais qui, aprs examen, ne recle
apparemment aucune irrgularit, comme lcrivait
rcemment Libration. cela sajoute la dcouverte
par plusieurs experts de fichiers dits sur des
ordinateurs utilisant des caractres russes.
1/4
1
Ces empreintes russes , que nimporte quel
amateur en informatique est capable de dcouvrir,
ont de quoi laisser perplexe. Elles sont tonnamment
dmonstratives, un peu comme si un cambrioleur
laissait derrire lui sa carte didentit.
Le premier tweet du site d'investigation bulgare Vibol
Cest le site dinvestigation bulgare Bivol qui, sur
son compte Twitter, le 6 mai, 3 h 20 du matin,
a t le premier soulever le livre. Linformation
a ensuite t relaye par WikiLeaks, qui dans la
soire du 5 mai avait largement contribu propager
la fuite lance sur le site 4Chan, la plateforme o
l'anonymat prime. Rpondant la question dun
internaute, lorganisation de Julian Assange mettait
plusieurs hypothses : faux pavillon [pour dsigner
les Russes ndrl], incomptence, volont de la Russie
de se signaler ou hasard , avant de sempresser de
refermer le dossier.
Il y a pourtant certains faits troublants. commencer
par le fait quen Russie, il existe bel et bien quelquun
du nom de Georgy Petrovitch Rochka, un personnage
plutt mystrieux. Sur Internet, on retrouve sa trace
dans la liste des participants une confrence
informatique de renom Parallel Computational
Technologies (PCT) qui sest tenue Rostov-sur-
le-Don (sud de la Russie) en avril 2014. Rochka y est
alors rpertori comme expert de la socit Evrika
(Eureca en anglais) et laisse mme un mail priv.
Cre en 1990 Saint-Ptersbourg, Evrika est lun des
plus grosses entreprise russes de scurit informatique.
Elle emploie aujourdhui 700 personnes, avec une
antenne Moscou et une autre Koursk. Depuis
2003, elle dispose de licences du FSB (ex-KGB)
lautorisant avoir des activits dans le domaine de
la protection des secrets dtat , comme par exemple
Directeur de la publication : Edwy Plenel
www.mediapart.fr
la dtection de dispositifs dcoute lectronique dans
les outils dingnierie . Ses clients rguliers sont les
ministres russes de la dfense, des affaires trangres,
des situations durgence et de la justice, ainsi que le
Comit national des douanes, le Service fdral de
protection (FSO), la Banque centrale de Russie et la
Cour des comptes, comme le prcise son site Internet.
Contacte par Mediapart, Evrika sest fendue dune
rponse dtaille, une chose tout fait exceptionnelle
en Russie. Dans un mail dat du 11 mai, Irina
Vladimirskaya, sa directrice adjointe, crit que pour
la priode du 1er janvier 2003 au 10 mai 2017 une
prcision de date que nous navions pas demande
, Georgy Petrovitch Rochka ne travaillait pas sur
une base permanente et navait pas conclu de contrat
temporaire [avec Evrika ndrl] . Et quil ne figurait
pas non plus dans les listes des tudiants du centre
de formation, ainsi que dans la base des adresses
lectroniques de domaine .
Le programme de la confrence informatique qui s'est tenue en avril 2014 Rostov-sur-
le-Don. Georgy Petrovitch Rochka s'y tait inscrit comme expert de la socit Evrika
La responsable ajoute qu Evrika na pas particip
la confrence informatique de Rostov-sur-le-Don en
2014 . Une affirmation surprenante puisque dans le
Whos Who de la manifestation qui curieusement
nest dsormais plus accessible sur le Web (mais que
lon peut consulter en cache ici), outre le fameux
M. Rochka, deux autres individus se sont inscrits
comme des reprsentants dEvrika. Lun deux, un
certain Sergue Zatsev, a un parcours intressant,
puisque selon le journal russe Insider, il tait, en
2015, lun des collaborateurs du Centre des projets
spciaux du ministre de la dfense, une structure qui
recrute activement des hackers et des spcialistes du
chiffrage.
2/4
2
Autre curiosit, dans sa rponse Mediapart, Irina
Vladimirskaya crit que selon des informations
disponibles en source ouverte, Georgy Petrovitch
Rochka a particip ldition 2016 de Parallel
Computational Technologies (PCT) Arkhangelsk,
et celle de 2017 Kazan, se prsentant
comme lemploy dautres organisations . Elle
suggre ainsi que le mystrieux Rochka, un habitu de
ce genre de manifestations, est un usurpateur.
Mediapart a consult les documents officiels des deux
confrences prcites, celle dArkhangelsk en avril
2016 et celle de Kazan en avril 2017, sans, cette fois-
ci, trouver la moindre trace de lexpert en informatique
dans la liste des participants.
Organises sous lgide du ministre de lducation
et des sciences de Russie, les confrences Parallel
Computational Technologies (PCT) runissent
chaque anne une centaine duniversitaires et de
spcialistes en informatique. Elles sont fermes
au grand public et semblent tre parfaitement
encadres. Difficile dimaginer que quelquun puisse
sy accrditer sans documents officiels, ni rfrences
srieuses.
Les tlvisions russes relaient largement les
Macron Leaks
supposer que le nom de Georgy Rochka/Evrika
ait t introduit intentionnellement pour attribuer
lattaque informatique aux Russes ce que, dans le
jargon des hackers, on appelle une opration false
flag ( sous faux pavillon en franais) , ceux
qui ont ainsi agi ne sy sont pas tromps pour donner
lapparence de la vraisemblance.
Les liens dEvrika avec les services secrets et les
organes de scurit du pays ne font, en effet, aucun
doute. Et mme ses collaborateurs ne sen cachent
pas. Sur un site Internet de recherche demploi, un
ancien policier du Dpartement de lutte contre la
criminalit organise (RUBOP), employ depuis 2000
dEvrika, vante dans son CV sa grande exprience
en matire dinstallation de matriel anti-coute et
anti-piratage , et sa collaboration avec le FSB et le
ministre de la dfense .
Directeur de la publication : Edwy Plenel
www.mediapart.fr
En mai 2016, la socit a remport un appel
doffres organis par ltat pour fournir des
ordinateurs protgs lInstitut dtudes scientifiques
Kvant , une structure spcialise dans les systmes
de protection de linformation et rattache depuis
2007 au FSB. En 2011, Kvant avait t au centre
dun scandale despionnage. Des documents, alors
publis par WikiLeaks, rvlaient que son directeur
tait en contact avec une socit italienne pour
lachat dun logiciel espion nomm Remote Control
System permettant dinfiltrer les ordinateurs et les
smartphones [ordiphones ndlr].
Si dsigner un coupable dans une attaque informatique
est toujours extrmement difficile, voire impossible,
lquipe de campagne dEmmanuel Macron avait mis
en garde il y a quelques mois, disant avoir t la cible
de tentatives de piratage. Et dj la piste russe tait
voque.
Fin avril, la socit de scurit informatique japonaise
Trend Micro a publi un rapport trs complet sur les
activits de Pawn Storm (galement connu sous
le nom de Fancy Bear , APT28 ou encore
Guccifer 2.0 ), un groupe de hackers qui travaillerait
pour les services russes de renseignement militaire, le
GRU. Ils sont fortement suspects dtre derrire les
piratages des mails du parti dmocrate amricain et de
lAgence mondiale anti-dopage. Trend Micro rvlait
alors que parmi les cibles de Pawn Storm figuraient
les botes mails de lquipe dEn Marche!.
Moscou, les Macron Leaks ont provoqu
une vritable euphorie dans la mdias proches du
pouvoir. Samedi 6 mai, tous les journaux tlviss ont
consacr un sujet la nouvelle sensationnelle .
La chane Rossia 24 affirmait ainsi sans dtours que
le compte offshore Emmanuel Macron aux Camans
avait t dcouvert, montrant lcran le document
de laccord entre la fameuse Providence LLC et la
First Caribbean International Bank qui, comme ont pu
le prouver plusieurs spcialistes, est le rsultat dun
grossier montage. Le journaliste affirmait aussi que
dnormes sommes non dclares avaient financ la
campagne de Macron, produisant aussi un des mails
falsifis sur lahurissante demande au directeur de
3
campagne Ne pas oublier lachat de la c pour
le boss et relayant les rumeurs dun prsident
cocanomane (voir ci-dessous).
Tous les sites ultra-nationalistes qui avaient soutenu
Marine Le Pen se sont galement engouffrs dans la
brche, dsignant au passage WikiLeaks comme tant
lorigine de la diffusion des Macron Leaks et
dnonant le crime financier de Macron .
Tsargrad, le journal en ligne et la chane de tlvision
proprit de loligarque ultra-orthodoxe Konstatin
Malofeev lun des soutiens financiers du Front
National titrait sur les fuites WikiLeaks : Macron
est li la CIA et a un compte offshore aux Bahamas
[sic !] . Ces documents auront un effet sur les
lections en France, en particulier sur le scrutin
lgislatif o Macron, cette fois-ci, nobtiendra pas la
majorit parlementaire , prdisait ainsi un expert, au
lendemain de la victoire dEmmanuel Macron.
Depuis, la passion semble tre retombe. La
dcouverte de traces russes dans les mtadonnes des
fichiers pirats a t peu relaye, provoquant quelques
sarcasmes sur le fait quune fois de plus Moscou tait
accuse sans preuves.
Le site Sputnik a donn la parole un expert
franais en cyberdfense , Charles Praux, qui
affirme que la seule chose que cela prouve, cest
quun nom dun employ russe aurait t mis dans les
mtadonnes en question, cest tout . Maintenant, la
source nest pas prouve pour autant. Pour une bonne
raison, cest que nimporte qui, nimporte quel pays,
commencer par le ntre, ou par un autre, peut mettre
ces mtadonnes dans ces documents. Cela prouve que
le nom de lemploy en question figure bien, mais cela
ne prouve pas la source ,explique-t-il.
Lenqute ouverte Paris, vendredi 5 mai au soir,
pour accs frauduleux un systme de traitement
automatis de donnes et atteinte au secret des
correspondances , permettra peut-tre dy voir un
peu plus clair. Confie la Brigade denqute sur les
fraudes aux technologies de linformation (Befti), elle
dpendra cependant en partie de la collaboration des
autorits russes et amricaines.
3/4
Directeur de la publication : Edwy Plenel
www.mediapart.fr
Directeur de la publication : Edwy Plenel
Directeur ditorial : Franois Bonnet
Le journal MEDIAPART est dit par la Socit Editrice de Mediapart (SAS).
Dure de la socit : quatre-vingt-dix-neuf ans compter du 24 octobre 2007.
Capital social : 24 864,88.
Immatricule sous le numro 500 631 932 RCS PARIS. Numro de Commission paritaire des
publications et agences de presse : 1214Y90071 et 1219Y90071.
Conseil d'administration : Franois Bonnet, Michel Brou, Laurent Mauduit, Edwy Plenel
(Prsident), Sbastien Sassolas, Marie-Hlne Smijan, Thierry Wilhelm. Actionnaires
directs et indirects : Godefroy Beauvallet, Franois Bonnet, Laurent Mauduit, Edwy Plenel,
Marie-Hlne Smijan ; Laurent Chemla, F. Vitrani ; Socit Ecofinance, Socit Doxa,
Socit des Amis de Mediapart.
4
Rdaction et administration : 8 passage Brulon 75012 Paris
Courriel : contact@mediapart.fr
Tlphone : + 33 (0) 1 44 68 99 08
Tlcopie : + 33 (0) 1 44 68 01 90
Propritaire, diteur, imprimeur : la Socit Editrice de Mediapart, Socit par actions
simplifie au capital de 24 864,88, immatricule sous le numro 500 631 932 RCS PARIS,
dont le sige social est situ au 8 passage Brulon, 75012 Paris.
Abonnement : pour toute information, question ou conseil, le service abonn de Mediapart
peut tre contact par courriel ladresse : serviceabonnement@mediapart.fr. ou par courrier
l'adresse : Service abonns Mediapart, 4, rue Saint Hilaire 86000 Poitiers. Vous pouvez
galement adresser vos courriers Socit Editrice de Mediapart, 8 passage Brulon, 75012
Paris.
4/4