Affaire des écoutes téléphoniques en Grèce

L'affaire des écoutes téléphoniques en Grèce (en grec moderne : Σκάνδαλο τηλεφωνικών υποκλοπών στην Ελλάδα/ Skándalo tilefonikón ypoklón stin Elláda), également appelée le Watergate grec[1], ou le Watergrec[2], désigne des écoutes clandestines de plus de 100 téléphones portables, sur le réseau de Vodafone Greece (en), appartenant, pour la plupart, à des membres du gouvernement grec et à des fonctionnaires de haut rang. Les écoutes commencent vers le début du mois d' et sont supprimées en sans que l'identité des coupables ne soit découverte.

Pour les articles homonymes, voir Affaire des écoutes.

Les téléphones mis sur écoute comprennent ceux du Premier ministre Kóstas Karamanlís et des membres de sa famille, du maire d'Athènes, Dóra Bakoyánni, de la plupart des téléphones des hauts fonctionnaires du ministère de la défense, du ministère des affaires étrangères, du ministère de l'ordre public, des membres du parti au pouvoir, des membres de rang du parti d'opposition, le Mouvement socialiste panhellénique (PASOK), de l'état-major de la marine grecque, de l'ancien ministre de la défense et d'un téléphone d'un employé gréco-américain, de l'ambassade américaine, recruté localement. Les téléphones des hommes d'affaires arabes, basés à Athènes, ont également été mis sur écoute.

Les médias étrangers et grecs ont évoqué les agences de renseignement des États-Unis comme principaux suspects[3],[4]. L'Agence France-Presse rapporte qu'un fonctionnaire grec a déclaré, sur la base d'un dossier, que l'infiltration initiale, probable, s'est produite pendant la période précédant les Jeux olympiques d'Athènes de 2004, déclarant « Il est évident que les écoutes ont été organisées par des agences de renseignement étrangères, pour des raisons de sécurité liées aux Jeux Olympiques de 2004 ». Le chef de l'opposition socialiste du PASOK, Giórgos Papandréou, déclare que le gouvernement grec lui-même a désigné les États-Unis comme responsables des écoutes en abandonnant la zone de portée d'écoute, dans laquelle l'ambassade américaine était incluse[2].

En 2015, après une enquête de dix ans, les enquêteurs grecs ont trouvé des preuves concluantes reliant les écoutes téléphoniques à l'ambassade des États-Unis, à Athènes[5]. À la suite de cette enquête, les autorités grecques ont émis un mandat d'arrêt contre un certain William George Basil, un agent de la NSA, issu de l'immigration grecque.

Exploitation du réseau de Vodafone
Central téléphonique Ericsson AXE (en).

Les commutateurs Ericsson utilisés par Vodafone Greece ont été compromis et un logiciel non autorisé installé, qui utilisait des modules d'écoute légitimes, connus sous le nom d'« interception légale », tout en contournant la surveillance et la journalisation normales qui auraient lieu lorsqu'une écoute légale est mise en place[6]. Il est finalement découvert que ce logiciel était installé sur quatre des centraux téléphoniques Ericsson AXE (en) de Vodafone[7].

Dans les réseaux modernes de télécommunications mobiles, les écoutes légales, appelées interceptions légales (en), sont effectuées au niveau du commutateur. Les centraux téléphoniques Ericsson AXE prennent en charge les interceptions légales via le sous-système d'équipement de contrôle à distance (RES), qui effectue la mise sur écoute, et le système de gestion des interceptions (IMS), logiciel utilisé pour lancer l'ajout de la mise sur écoute à la base de données RES. Dans un système d'interception légal, pleinement opérationnel, le RES et l'IMS créent tous deux des journaux de tous les numéros surveillés, permettant aux administrateurs système d'effectuer des audits afin de trouver les écoutes non autorisées.

Pour réussir à mettre sur écoute des numéros de téléphone sans qu'ils ne soient détectés, comme l'ont fait les intrus, il a fallu un ensemble de circonstances particulières. Le RES devait être actif sur le central, mais l'IMS devait être inutilisé. Au moment des écoutes illégales, Vodafone n'avait pas encore acheté les options d'interception légales, ce qui signifie que l'IMS n'était pas présent sur leurs systèmes. Cependant, une mise à jour antérieure du logiciel d'échange avait inclus le RES. En outre, les intrus devaient continuer à avoir accès au logiciel d'échange pour changer les numéros sur écoute, sans alerter les administrateurs du système que l'échange avait été modifié. Normalement, toutes les modifications apportées au logiciel d'échange doivent être enregistrées. Pour contourner ce problème, les intrus ont installé un rootkit, c'est-à-dire un outil de dissimulation d'activité, sur le central, un logiciel qui modifie le logiciel du central à la volée pour masquer toutes les modifications et, en cas d'audit, pour faire apparaître le central comme s'il n'avait pas été touché.

Lorsque l'un des téléphones sur écoute a passé ou reçu un appel, le central, ou le commutateur, envoie une copie de la conversation à l'un des quatorze téléphones portables prépayés anonymes. Comme ces téléphones ne sont pas associés à un contrat, il est très difficile de retrouver les coordonnées de leurs propriétaires. Environ la moitié des téléphones interceptés ont été activés entre juin et . Les stations de base qui desservaient ces téléphones se trouvaient dans une zone proche du centre d'Athènes.

Découverte d'écoutes illégales

Le , une mise à jour intrusive du logiciel d'échange entraîne l'absence d'envoi de SMS aux clients. Vodafone Greece envoie des copies de micrologiciels des centraux concernés à Ericsson pour analyse. Le , Ericsson localise le code malveillant, soit 6 500 lignes de code écrites dans le langage de programmation PLEX (en), utilisé par les commutateurs AXE d'Ericsson[7]. L'écriture d'un code aussi sophistiqué, dans un langage très ésotérique, a nécessité un haut niveau d'expertise. Une grande partie du développement du logiciel d'Ericsson pour AXE avait été réalisée par une société basée à Athènes, Intracom Telecom, de sorte que les compétences nécessaires pour écrire le logiciel malhonnête étaient probablement disponibles en Grèce[8].

Le , Ericsson notifie à Vodafone l'existence d'écoutes téléphoniques et de logiciels malveillants dans leurs systèmes. Le lendemain, le directeur général de la filiale grecque de Vodafone, George Koronias, demande que le logiciel soit retiré et désactivé. Comme le logiciel malveillant est retiré avant que les forces de l'ordre n'aient eu l'occasion d'enquêter, les auteurs ont probablement été avertis que leur logiciel avait été trouvé et ont eu amplement l'occasion d'éteindre les téléphones fantômes pour éviter d'être détectés[7]. Selon le chef des services de renseignements grecs, Ioannis Korantis : « À partir du moment où le logiciel a été arrêté, le fil s'est rompu, ce qui aurait pu nous mener à celui qui était derrière tout ça »[4].

Le , le responsable de la planification du réseau de Vodafone Grèce, Kostas Tsalikidis (en), est retrouvé mort dans un suicide apparent. Selon plusieurs experts interrogés par la presse grecque, Tsalikidis est un témoin clé dans l'enquête sur la responsabilité des écoutes téléphoniques. Sa famille et ses amis pensent qu'il y a de fortes raisons de penser qu'il est la première personne à avoir découvert qu'un logiciel très sophistiqué avait été secrètement inséré dans le réseau Vodafone[3]. Tsalikidis avait prévu depuis un certain temps de quitter son emploi à Vodafone mais a dit à sa fiancée, peu de temps avant sa mort, que c'était devenu « une question de vie ou de mort » qu'il parte, dit l'avocat de la famille, Themis Sofos[4]. Il est supposé que soit il s'est suicidé parce qu'il était impliqué dans l'écoute des téléphones, soit il a été assassiné parce qu'il avait découvert, ou était sur le point de découvrir, qui étaient les auteurs[7]. Après une enquête de quatre mois, sur sa mort, le procureur de la Cour suprême, Dimitris Linos, déclare que la mort de Tsalikidis est directement liée au scandale. « S'il n'y avait pas eu les écoutes téléphoniques, il n'y aurait pas eu de suicide », déclare-t-il[9].

En , des articles de presse en Grèce citent l'avocat de la famille Tsalikidis, Themistokles Sofos, qui déclare avoir entamé une action en justice contre Vodafone, « le soupçonnant d'avoir été empoisonné »[10].

Le , Koronias demande à rencontrer le Premier ministre Kóstas Karamanlís pour discuter des questions de sécurité nationale. Le même jour, à 20 heures, il présente les faits au ministre de l'ordre public et au chef de cabinet du Premier ministre, et le lendemain, il les présente au Premier ministre.

Une enquête judiciaire préliminaire est menée, qui, en raison de la complexité de l'affaire, dure jusqu'au . L'enquête préliminaire ne permet pas d'identifier les personnes liées à l'affaire. L'enquête est entravée par le fait que Vodafone a désactivé le système d'interception, et donc que la localisation des téléphones d'interception n'est plus possible (les téléphones étaient apparemment éteints), et que Vodafone avait incorrectement purgé tous les journaux d'accès. La police a rassemblé et interrogé comme suspects les personnes qui ont appelé les téléphones de surveillance, mais tous les appelants ont affirmé qu'ils avaient appelé ces téléphones parce que leur numéro avait été utilisé auparavant par une autre personne. Ericsson a vérifié ses équipements sur d'autres marchés dans le monde entier et n'a pas trouvé les logiciels illégaux installés ailleurs. Le porte-parole de Vodafone, Ben Padovan, a déclaré : « Pour autant qu'Ericsson le sache, il s'agit d'un incident unique. Nous n'avons jamais rien découvert de tel, ni avant ni après »[4].

Retombées

L'enquête sur cette affaire a aussi été entravée lorsque les forces de l'ordre grecques ont commencé à porter des accusations à la fois contre Vodafone et Ericsson, ce qui a obligé les experts à se mettre sur la défensive[7].

Un récent appel du principal parti d'opposition, le PASOK, à former une commission parlementaire d'enquête est rejeté par le parti au pouvoir.

En , Vodafone Greece est condamné à une amende de 76 millions d'euros par l'Autorité de protection de la vie privée des communications, un groupe grec de surveillance de la vie privée, pour l'écoute illégale de 106 téléphones portables. L'amende est calculée à 500 000 euros pour chaque téléphone mis sur écoute, ainsi qu'une amende de 15 millions d'euros pour entrave à leur enquête.

Le , Vodafone Greece est de nouveau condamné à une amende de 19 millions d'euros par l'EETT, l'autorité nationale de régulation des télécommunications, pour violation présumée des règles de protection de la vie privée[11].

En , de nouveaux éléments de preuve apparaissent indiquant que l'ambassade des États-Unis, à Athènes, est à l'origine des interceptions téléphoniques. La principale preuve de complicité est que sur les 14 téléphones portables prépayés anonymes utilisés pour l'interception, trois ont été achetés par la même personne en même temps qu'un quatrième. Le quatrième téléphone a appelé des téléphones mobiles et des lignes fixes enregistrés auprès de l'ambassade des États-Unis à Athènes. Avec une carte sim enregistrée auprès de l'ambassade américaine, il a également appelé deux numéros de téléphone à Ellicott City et Catonsville dans le Maryland, deux communautés de la NSA. Une enquête criminelle est lancée[12] et en , les enquêteurs grecs ont finalement pu identifier un suspect, William George Basil, un agent de la NSA, issu de l'immigration grecque[5]. Les autorités grecques ont émis un mandat d'arrêt contre Basil, qui se cache depuis[5].

Références
  1. (en) Dina Kyriakidou, « Greek Watergate" scandal sends political shockwaves », sur Reuters [lien archivé], (consulté le ).
  2. « "Watergrec" : à qui profite l’écoute ? », Le Figaro [lien archivé],‎ (lire en ligne, consulté le ).
  3. (en) Richard Galpin, « Death muddies Greek spy probe », BBC News,‎ (lire en ligne, consulté le ).
  4. (en) Cassell Bryan-Low, « Vodafone, Ericsson Get Hung Up In Greece's Phone-Tap Scandal », The Wall Street Journal,‎ (lire en ligne, consulté le ).
  5. (en) James Bamford, « A Death in Athens : Did a Rogue NSA Operation Cause the Death of a Greek Telecom Employee ? », sur le site The Intercept, (consulté le ).
  6. (en) « Vodafone Greece rogue phone taps: details at last », sur le site h-online.com, (consulté le ).
  7. (en) Vassilis Prevelakis et Diomidis Spinellis, « The Athens Affair », sur le site spectrum.ieee.org (consulté le ).
  8. (en) John Leyden, « Greek mobile wiretap scandal unpicked », sur le site theregister.com, (consulté le ).
  9. (en) Helena Smith, « Death of Vodafone engineer linked to Greek Watergate », The Guardian,‎ (lire en ligne, consulté le ).
  10. (en) Jamie Doward, « Vodafone faces court case in 'bugging' row », The Guardian,‎ (lire en ligne, consulté le ).
  11. (en) John Carr et Elizabeth Judge, « Phone-tapping scandal in Greece costs Vodafone new €19m fine », sur The Times [lien archivé], (consulté le ).
  12. (en) Spyros Tripsas, « Translation: USA Espionage against Greece », sur le site wikileaks-press.org, (consulté le ).

Liens externes

Source de la traduction
  • Portail de la Grèce
  • Portail du renseignement
  • Portail de la sécurité de l’information
  • Portail des télécommunications
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.