Crédits : Reality Winner/Facebook/The Intercept Sur les photographies qui ornent son compte Facebook, Reality Winner ressemble à beaucoup d’autres jeunes femmes américaines. Un visage doux et tranquille qu’on retrouve en voyage, blotti contre son chat, en pleine séance d’exercice ou radieux contre celui de sa mère. Mais au jeu de la réalité, la jeune femme de 25 ans a perdu le lundi 5 juin 2017. Ce jour-là, tandis que le journal The Intercept publiait un rapport top-secret de la NSA faisant état de piratages perpétrés par des agents du renseignement militaire russe (GRU) contre les systèmes électoraux américains, le département de la Justice a annoncé son arrestation pour avoir transmis ces documents au magazine. Reality Winner travaillait en vérité pour le gouvernement depuis février dernier, dans un complexe situé en Géorgie où elle avait accès à des documents top-secret. D’après Motherboard, elle aurait été identifiée comme la source du leak à cause d’une série d’erreurs de sécurité – utiliser l’ordinateur de son bureau pour transmettre des documents confidentiels ? Mauvaise idée. Au total, six personnes auraient imprimé le rapport envoyé à The Intercept, et les enquêteurs de la NSA auraient fini par démasquer Winner. Le document en lui-même, daté du 5 mai dernier, constituerait la preuve que des agents du renseignement militaire russe ont lancé une campagne de spear-phishing contre un fournisseur de logiciel de votation ainsi que plus d’une centaine de fonctionnaires du système électoral américain, à quelques jours des élections présidentielles de novembre 2016. « Des acteurs du directorat du renseignement russe ont procédé à des opérations de cyber-espionnage contre une société américaine en août 2016 », dit le rapport, « dans le but d’obtenir des informations sur des solutions logicielles et matérielles liées aux élections. Ces acteurs ont vraisemblablement utilisé les données obtenues de ces opérations pour lancer une campagne de spear-phishing camouflé en mail d’inscription sur les listes électorales, à l’intention d’organisations gouvernementales américaines. » Le Kremlin a démenti en bloc. Le rapport ajoute qu’ « il est peu probable que le GRU ait réussi à compromettre les entités ciblées dans cette campagne ». Reality Winner, elle, attend son jugement. Sources : Motherboard/The Intercept