Le décompte des voix aux États-Unis n’est pas affecté par les cyberattaques, selon des responsables

WASHINGTON (AP) – Aucun cas d’interférence numérique n’est connu pour avoir affecté le décompte du vote de mi-mandat après une journée électorale tendue au cours de laquelle les responsables surveillaient de près les menaces nationales et étrangères.

Quelques gouvernements étatiques et locaux semblaient être touchés par une forme de cyberattaque relativement rudimentaire qui rendait périodiquement les sites Web publics inaccessibles. Mais les responsables américains et locaux ont déclaré mercredi qu’aucun n’avait violé l’infrastructure de dépouillement des votes.

« Nous n’avons vu aucune preuve qu’un système de vote ait supprimé ou perdu des votes, modifié des votes ou ait été compromis de quelque manière que ce soit dans une course dans le pays », a déclaré Jen Easterly, directrice de la US Cybersecurity and Infrastructure Agency, dans un communiqué.

La CISA et d’autres agences fédérales avaient averti que la sauvegarde des élections américaines était devenue plus complexe que jamais, les menaces les plus graves provenant de sources nationales. Des adversaires étrangers tels que la Russie, la Chine et l’Iran ont tenté de se mêler de campagnes individuelles et amplifier les récits faux ou trompeurs sur les réseaux sociaux.

De nombreux membres d’un public américain de plus en plus grincheux se sont accrochés à des complots non prouvés sur la fraude électorale. Et on craint constamment que des intrus ou des criminels parrainés par l’État ne tentent d’interférer avec les listes électorales ou voler des données contre rançon. L’augmentation des menaces physiques et en ligne contre les travailleurs électoraux est également préoccupante.

Les votes sont toujours comptés dans tout le pays et les gagnants n’ont pas été projetés dans certaines courses clés qui décideront du contrôle de la Chambre et du Sénat.

« Il est important de se rappeler que ce processus minutieux et délibératif peut prendre des jours ou des semaines, selon les lois de l’État ; ces procédures rigoureuses sont la raison pour laquelle le peuple américain peut avoir confiance dans la sécurité et l’intégrité de l’élection », a déclaré Easterly dans un communiqué.

Le site Web du secrétaire d’État du Mississippi était en panne pendant une partie de mardi et d’autres rapports faisaient état de sites devenus inaccessibles dans tout le pays, y compris dans le comté de Champaign, dans l’Illinois, et dans certaines parties de l’Arkansas.

Le Mississippi a apparemment été victime d’un « déni de service distribué », dans lequel un site Web est rendu inaccessible par un flot de trafic inauthentique. Les responsables fédéraux et étatiques ont déclaré qu’ils ne pouvaient pas dire qui était responsable de l’attaque du Mississippi ou d’autres incidents de déni de service, bien qu’un groupe pro-russe ait appelé la plate-forme de médias sociaux Telegram pour que ses abonnés ciblent le site.

« Bien que l’attribution soit intrinsèquement difficile, nous n’avons vu aucune preuve suggérant que cela fait partie d’une campagne coordonnée à grande échelle », a déclaré un responsable de la CISA, la branche cybersécurité du Département de la sécurité intérieure, lors d’un briefing mardi. Le responsable a parlé sous couvert d’anonymat conformément aux règles établies par l’agence.

Matt Dietrich, porte-parole du Conseil des élections de l’État de l’Illinois, a déclaré que des responsables de l’État avaient contacté le comté de Champaign après avoir vu le greffier du comté affirmer dans un tweet que leur site Web avait été « attaqué » pendant un mois.

Le conseil d’État a demandé des informations sur le problème, mais les données fournies étaient insuffisantes pour établir qu’il y avait eu une attaque, a déclaré Dietrich.

L’analyste Alexander Leslie de la société de cybersécurité Recorded Future a qualifié toute attaque de « négligeable, tout au plus une nuisance mineure ».

Le groupe pro-russe qui a revendiqué la dégradation du site du Mississippi a également tenté d’organiser une attaque contre democrats.org, dirigé par le Democratic National Committee. Il n’y a aucune preuve que le site du DNC a été affecté, a déclaré Leslie.

Killnet, un groupe hacktiviste pro-russe beaucoup plus important avec 100 000 abonnés en ligne qui a renversé certains sites Web du gouvernement de l’État et des aéroports en octobren’a organisé aucune tentative en ligne pour attaquer l’infrastructure électorale américaine.

C’est peut-être parce que ces systèmes numériques « sont des cibles difficiles à atteindre. CISA a des normes de cybersécurité assez élevées », a déclaré Leslie. « S’ils revendiquent un tas d’attaques qui ne font absolument rien, cela ne semble pas bon pour Killnet. »

Les États ont également durci leurs défenses. L’Illinois a établi huit « cyber navigateurs » chacun responsable d’un certain nombre de comtés de l’État. Les greffiers sont encouragés à signaler les problèmes aux navigateurs afin qu’ils puissent rapidement faire appel à des experts.

Le sénateur de l’État républicain Scott DeLano du Mississippi est conseiller législatif pour le Département des services de technologie de l’information de l’État. Il a déclaré mercredi à l’Associated Press que les sites Web du gouvernement du Mississippi sont généralement confrontés à « des centaines, voire des milliers » de tentatives d’intrusion par jour – rien d’inhabituel dans le monde en ligne d’aujourd’hui.

L’inaccessibilité du site signifiait, par exemple, que les résidents ne pouvaient pas utiliser les informations du site sur l’emplacement des bureaux de vote. DeLano a déclaré que le secrétaire d’État conserve une base de données distincte pour les informations d’inscription des électeurs à l’échelle de l’État et que cela n’a pas été affecté par l’attaque. Les résultats des élections le jour même ne sont pas publiés sur le site du secrétaire d’État du Mississippi, de sorte qu’ils n’ont pas non plus été affectés.

Dans un communiqué, le secrétaire d’État Michael Watson, un républicain, a crédité le personnel technologique qui « a travaillé avec diligence pour s’assurer que l’élection du Mississippi était sécurisée, et grâce à leur travail acharné, nous pouvons affirmer avec confiance que notre système électoral n’a pas été compromis ».

« Nous continuerons à travailler … pour nous assurer, à mesure que les cyberattaques se renforcent en fréquence et en intelligence, que nous sommes préparés et que nous disposons des ressources nécessaires pour combattre toutes les attaques », a déclaré Watson.

___

Wagster Pettus a rapporté de Jackson, Mississippi. Le rédacteur en chef de la technologie AP Frank Bajak à Boston et le rédacteur en chef de la politique AP John O’Connor à Springfield, Illinois, ont contribué à ce rapport.

___

Suivez la couverture par l’AP des élections de mi-mandat de 2022 sur https://apnews.com/hub/2022-midterm-elections. Et apprenez-en plus sur les problèmes et les facteurs en jeu à mi-parcours sur https://apnews.com/hub/explaining-the-elections.