Le directeur du SCRS s’attend à ce que les dirigeants de la Chambre avertissent les députés d’une tentative de cyberattaque en 2021

Bien qu’ils aient été visés il y a trois ans, les 18 députés, toutes tendances politiques confondues, n’ont été informés des tentatives d’intrusion de pirates informatiques soutenus par la Chine que fin mars 2024.

Contenu de l’article

OTTAWA — Le directeur du SCRS, David Vigneault, dit qu’il avait « pris pour acquis » que la Chambre des communes dirait à certains députés qu’ils étaient la cible d’un groupe de pirates informatiques soutenu par la Chine en 2021.

S’adressant mardi aux députés du comité de procédure de la Chambre des communes, le chef de l’agence d’espionnage canadienne a déclaré que l’organisation devait mieux avertir les parlementaires lorsqu’ils sont pris pour cible par des États étrangers ou des organisations hostiles.

Publicité 2

Contenu de l’article

Au cours de son témoignage, Vigneault s’est montré contrit du fait que les députés de tous bords membres de l’Alliance interparlementaire sur la Chine (IPAC) n’aient pas été avertis qu’ils étaient la cible d’un groupe cybercriminel soutenu par la Chine en 2021, mais il n’a pas présenté d’excuses.

Bien qu’ils aient été ciblés il y a trois ans, 18 députés de toutes allégeances politiques qui font partie de l’IPAC n’ont été informés des tentatives d’intrusion du groupe Advanced Persistent Threat 31 (APT31) – des cyberpirates parrainés par l’État chinois – qu’après l’attaque. Le FBI a dévoilé un acte d’accusation en fin mars 2024.

« Il est apparu par la suite que les hommes politiques visés n’avaient, pour la plupart, pas été informés par leurs gouvernements respectifs », écrit l’IPAC sur son site Internet.

Vigneault a déclaré que le SCRS et ses partenaires du renseignement, dont le Centre de la sécurité des télécommunications (CST), ont eu vent des tentatives d’intrusion en 2021 et ont mis en garde la sécurité de la Chambre des communes. Il a dit qu’il pensait à tort que le message serait transmis aux députés.

« Ce que nous tenions pour acquis, c’est que lorsque nous travaillions avec la Chambre des communes, les dirigeants de la Chambre des communes parlaient aux députés. Cette approche n’a pas fonctionné pour différentes raisons », a-t-il déclaré.

Contenu de l’article

Publicité 3

Contenu de l’article

« Nous devrions tous aborder cette question avec humilité et réfléchir à la manière dont nous pouvons faire mieux à l’avenir », a-t-il ajouté.

Le porte-parole de la Chambre des communes, Mathieu Gravel, a déclaré dans un communiqué que les députés n’avaient pas été avertis parce que la tentative de cyberattaque d’APT31 avait été déjouée avec succès et qu’« il n’y avait eu aucun impact sur la cybersécurité des députés ou de leurs communications ».

Recommandé par l’éditorial

Cette réponse et celles de Vigneault et des dirigeants du CST devant le comité la semaine dernière n’ont manifestement pas satisfait les députés mardi, qui ont déclaré qu’ils avaient l’impression que personne n’assumait la responsabilité du fait que les parlementaires étaient restés dans l’ignorance de la menace pendant trois ans.

« Ce que nous avons entendu au cours de cette étude ressemble presque à un Chanson Shaggy : Ce n’était pas moi», a déclaré la députée libérale Sherry Romanado.

« La Chambre des communes a dit : « non, ce n’était pas nous ». J’ai le CST qui dit : « non, ce n’est pas nous ». Le SCRS dit : « Ce n’est pas nous ». Mais entre-temps, les parlementaires du Sénat et de la Chambre des communes sont assis ici, des cibles.»

Publicité 4

Contenu de l’article

La députée du Bloc Québécois Marie-Hélène Gaudreau a déclaré qu’il était « urgent » que le gouvernement trouve un moyen de mieux communiquer les menaces aux parlementaires et a exhorté le SCRS à communiquer directement les menaces aux députés à l’avenir.

Vigneault a déclaré au comité que les députés ciblés auraient dû être avertis dès 2021 et s’engager à faire en sorte que cela ne se reproduise plus.

«Je ne suis pas sûr de dire que le rôle du SCRS aurait été d’organiser une telle séance d’information, mais je pense que ce qui est clair, c’est que le résultat pour les parlementaires n’était pas celui souhaité par tous», a déclaré Vigneault à propos du fait que les députés n’étaient pas informés des attaques déjouées de l’APT31.

« Mon engagement envers ce comité est d’en tirer des leçons », a-t-il ajouté. « Travailler avec les parlementaires par l’intermédiaire de la Chambre des communes est quelque chose que nous devons tous améliorer. »

Il a également souligné que le premier ministre Justin Trudeau avait émis l’année dernière une directive à l’intention du SCRS exigeant que les parlementaires soient informés des menaces émanant d’entités étrangères à l’avenir.

Poste National

[email protected]

Obtenez une couverture et des analyses politiques plus approfondies du National Post dans votre boîte de réception grâce au bulletin d’information Political Hack, où le chef du bureau d’Ottawa, Stuart Thomson, et l’analyste politique Tasha Kheiriddin, découvrent ce qui se passe réellement dans les coulisses de la Colline du Parlement, tous les mercredis et vendredis, en exclusivité pour les abonnés. Inscrivez-vous ici.

Notre site Web est l’endroit idéal pour les dernières nouvelles, les scoops exclusifs, les lectures longues et les commentaires provocateurs. Veuillez ajouter nationalpost.com à vos favoris et vous inscrire à notre newsletter quotidienne, Publié, ici.

Contenu de l’article

Source link-46