D’après un rapport d’expertise consulté par les médias américains, le prince héritier d’Arabie Saoudite, Mohammed bin Salman, aurait envoyé un lien contenant un puissant malware sur la messagerie WhatsApp de Jeff Bezos, le patron d’Amazon. Plusieurs gigaoctets de données ont ainsi été volés, et cette fuite pourrait être à l’origine des révélations de la relation extra-conjugale du milliardaire.

Cliquer sur des liens malveillants peut même arriver à celui qui est devenu l’un des hommes les plus riches du monde grâce aux nouvelles technologies. D’après un rapport rendu public par Vice mercredi 22 janvier 2020, dont The Guardian s’est fait l’écho, le patron d’Amazon Jeff Bezos serait tombé dans un piège.

Le 1er mai 2018, il aurait cliqué sur une vidéo envoyée par le prince d’Arabie Saoudite, Mohammed bin Salman (surnommé MBS) sur WhatsApp, la messagerie chiffrée de Facebook. Se faisant, il aurait téléchargé un logiciel espion, qui aurait extrait plus de 12 gigaoctets de données. L’équipe de cybersécurité de Jeff Bezos soupçonne ce vol d’être à l’origine des messages SMS obtenus par le National Enquirer. Le tabloïd américain s’en était servi pour révéler la relation extra-conjugale du dirigeant. L’affaire a entraîné un divorce très médiatisé qui, sans toucher Amazon, a bien entamé la fortune du milliardaire.

Jeff Bezos infecté par le logiciel espion Pegasus ?

D’après le documentaire à paraître The Dissident, cité par le Washington Post, le smartphone du patron d’Amazon aurait été infecté par Pegasus. Ce puissant logiciel espion exploitait une faille de WhatsApp, réparée en mai 2019. S’il requérait une action de la part de la victime, il pouvait pratiquement tout faire une fois installé : activer discrètement le micro ou la caméra de l’appareil, fouiller dans les SMS et les boîtes email, extraire la position GPS… Ce type d’attaque, développé par le groupe israélien NSO, nécessite un ciblage précis. D’après le laboratoire de recherche en cybersécurité Citizen Lab, il aurait été utilisé dans 45 pays, notamment par des gouvernements contre des activistes. Les experts de FTI Cybersecurity, qui ont examiné l’Iphone X de Jeff Bezos, n’excluent pas l’utilisation d’un autre logiciel espion de pointe comme Galileo, développé par les italiens de Hacking Team.

La relation extra-conjugale de Jeff Bezos exposée par les Saoudiens ?

D’après le rapport d’expertise, il est « très probable » que l’intrusion du logiciel espion provienne du compte personnel de l’héritier saoudien. Neuf mois après cette contamination, le tabloïd américain the National Enquirer, proche de Trump, a publié des détails de la vie intime de Bezos. Les auteurs du papier à scandale avaient en leur possession 9 messages SMS issus d’une conversation entre Jeff Bezos à sa maîtresse. Le dirigeant avait écrit une lettre pour s’en expliquer et annoncé le lancement d’une enquête interne pour découvrir comment ses messages avaient fuité. Le National Enquirer affirme de son côté que les SMS lui ont été donnés par le frère de la maîtresse, en mauvais termes avec elle.

En mars, l’équipe de sécurité personnelle du patron d’Amazon affirmait quant à elle « avec une grande confiance » que les Saoudiens avaient obtenu un accès à son téléphone, sans plus de détails. L’enquête menée en interne a ensuite été remise aux autorités publiques. De son côté, Gavin de Becker, le chef de la sécurité du milliardaire, pointait dans le Daily Beast la « relation proche » entre le prince saoudien et David Pecker, propriétaire du National Enquirer. Il défendait que les Saoudiens « essayaient de causer du tort à Jeff Bezos » depuis que le Post avait commencé sa couverture des affaires du pays.

Le patron de presse, plus que celui d’Amazon, était visé

Ce n’est pas pour sa casquette de président d’Amazon que le milliardaire aurait été visé, mais pour celle d’actionnaire majoritaire du journal américain Washington Post. Le site avait notamment embauché Jamal Khashoggi, un dissident saoudien réfugié aux USA, pour écrire des papiers d’opinion. Il avait ainsi provoqué la colère du régime. En octobre 2018, le journaliste était retrouvé mort et démembré au consulat de l’Arabie Saoudite à Istanbul, en Turquie. Jeff Bezos coupait alors toute relation avec Mohammed bin Salman. Pour cause : l’enquête de la CIA a conclu avec un degré « moyen à très élevé » de certitude que le prince a bien commandité le meurtre de Jamal Khashoggi. De même pour l’enquête menée par l’Organisation des Nations Unies Les rapporteurs de l’ONU Agnès Callamard et David Kaye font le lien entre les deux affaires :

« Le hacking du téléphone de M. Bezos a eu lieu pendant une période, mai-juin 2019,  durant laquelle deux associés proches de Jamal Khashoggi, Yahya Assiri et Omar Abdulaziz ont également été piratés, présumément en utilisant le malware Pegasus. » rapellent les rapporteurs de l’ONU.

Toutes les enquêtes concluent que le prince a commandité le meurtre du journaliste.

Mais quelques mois plus tôt, au moment de la transmission du logiciel malveillant, les deux hommes entretenaient des rapports cordiaux. D’après le Financial Times, ils s’étaient rencontrés à Los Angeles. Le prince saoudien, invité en grande pompe par le président Donald Trump, profitait de sa présence sur le territoire américain pour discuter affaires avec les plus grands patrons américains. Comme le relève le Washington Post, Amazon Web Services, la filiale du groupe leader mondial des infrastructures cloud, avait signé un contrat de 10 milliards de dollars avec l’Arabie Saoudite. Sur la table, la construction de trois grands data centers, des infrastructures essentielles à la transition économique du pays africain, chère à l’héritier.

Image d'erreur

Le meurtre du journaliste Jamal Khashoggi (photo) a coupé court aux relations entre Jeff Bezos et le prince héritier. // Source : POMED

Malgré les multiples enquêtes, Mohammed bin Salman a toujours nié sa participation au meurtre de Khashoggi. En décembre, l’Arabie Saoudite a condamné huit personnes, dont cinq à la peine capitale, pour leur participation supposée au meurtre. Le tout lors d’un procès tenu secret, provoquant la colère des défenseurs des droits de l’Homme.

En février 2019, alors que Jeff Bezos et ses entreprises étaient visés par une campagne de dénigrement sur Twitter, le dirigeant avait reçu un autre message du compte WhatsApp du prince saoudien, rapporte le Financial Times. « Jeff tout ce que tu entends ou qu’on te rapporte n’est pas vrai et ce n’est qu’une question de temps avant que tu saches la vérité, il n’y a rien contre toi ou Amazon de la part de moi ou de l’Arabie Saoudite », écrivait-il, avec des fautes.

Des preuves suffisantes pour confronter l’Arabie Saoudite

La rapporteuse spéciale à l’ONU, Agnès Callamard, également saisie sur le cas du meurtre de Khashoggi, a pu inspecter le rapport de l’entreprise de cybersécurité. Citée par The Guardian, elle a confirmé que le rapport était suffisamment sérieux pour que les enquêteurs demandent de façon formelle des explications à l’Arabie Saoudite. Dans un message publié le 22 janvier, elle explique avec l’autre expert saisi par l’ONU, David Kaye, ses remarques sur l’affaire :

« Les informations que nous avons reçues suggèrent la possible implication du Prince dans la surveillance de M. Bezos, dans un effort pour influencer, sinon réduire au silence, le travail journalistique du Washington Post sur l’Arabie Saoudite. Ces allégations renforcent d’autres rapports qui pointent vers un système de surveillance ciblé des personnes perçues comme opposantes au régime (…).  Elles sont également pertinentes dans l’évaluations des accusations au sujet de  l’implication du Prince dans le meurtre du saoudien et journaliste au Washington Post Jamal Khashoggi en 2018. »

L’ambassade de l’Arabie Saoudite au États-Unis s’est immédiatement défendue à la suite de l’article du Guardian. « Les récents articles de presse qui suggèrent que le Royaume se trouve derrière le hacking du téléphone de M. Jeff Bezos sont absurdes. Nous demandons qu’une enquête soit menée sur ces affirmations, afin que nous puissions avoir tous les faits en main », écrit-elle.

 

Parallèlement, à cette montée de la tension entre Amazon et le Royaume saoudien, Trump a aiguisé ses critiques envers Jeff Bezos. Et en octobre, le contrat de 10 milliards de dollars sur le projet de cloud du ministère de la défense américain a été attribué à Microsoft Azure, le dauphin d’Amazon Web Services sur le marché. Amazon a porté plainte, affirmant que Trump avait utilisé des moyens de pression déloyaux pour faire pencher la balance en leur défaveur.

Article mis à jour jeudi 23 janvier à 10 heures avec les citations des rapporteurs de l’ONU. 

une comparateur meilleur vpn numerama

Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !