Comment la Nasa a failli perdre le contrôle de la Station spatiale internationale

Houston, nous avons un problème... En deux ans seulement, d'avril 2009 à avril 2011, 48 ordinateurs portables de la Nasa ont disparu dans la nature. Certains ont été perdus, d'autres ont été volés. Cette information a été révélée par un rapport de l'inspecteur général de l'agence spatiale américaine, remis mercredi 29 février au Congrès des Etats-Unis. "Certains de ces incidents ont eu pour conséquence la divulgation de données sensibles", précise le document.

Le texte de neuf pages (PDF en anglais) cite, à titre d'exemple, "le vol en mars 2011 d'un petit ordinateur portable de la Nasa, non sécurisé, qui contenait les clés informatiques de commande et de contrôle de l'ISS", la Station spatiale internationale. La Nasa affirme, vendredi 2 mars, que ce vol n'a "à aucun moment" mis en danger l'avant-poste orbital et assure, dans un communiqué, qu'elle "prend très au sérieux la question de la sécurité informatique".

1% seulement des ordinateurs de la Nasa protégés

Ces vols d'ordinateurs portables ont entraîné la perte d'informations confidentielles portant sur le programme Constellation et sur la future capsule spatiale américaine habitée, Orion.

Lancé sous le mandat de l'ancien président George W. Bush, le programme Constellation - dont le double objectif était le retour des Américains sur la Lune et la conquête de Mars - a été annulé par Barack Obama, qui le jugeait trop coûteux.

Le rapport note également que les ordinateurs volés contenaient aussi les numéros de sécurité sociale de plusieurs salariés de l'agence spatiale américaine. Et il précise que seulement 1% des ordinateurs de l'agence sont protégés par un système de cryptage.

5 808 attaques informatiques en un an

Le document rapporte qu'en 2010 et 2011, la Nasa a relevé 5 808 attaques informatiques qui ont causé l'installation de logiciels "malicieux" et permis l'accès non-autorisé à ses systèmes, affectant ainsi des milliers d'ordinateurs de l'agence. La Nasa chiffre le coût total de ses pertes à plus de sept millions de dollars.

L'agence précise que les individus se livrant à ce genre d'attaques sont très divers. Elle cite entre autres des amateurs, testant leurs capacités à pénétrer les systèmes informatiques de la Nasa, des organisations criminelles bien organisées, cherchant à gagner de l'argent, ou des agents à la solde de services de renseignement étrangers.

Plusieurs arrestations de ressortissants étrangers

Le rapport indique enfin que les services de l'inspecteur général de la Nasa ont mené plus de 16 enquêtes séparées au cours des dernières années sur ces "pénétrations" des systèmes informatiques de l'agence. Plusieurs ont abouti à l'arrestation et à l'inculpation de ressortissants étrangers venant de Chine, du Royaume-Uni, d'Italie,du Nigeria, du Portugal, de Roumanie, de Turquie et d'Estonie.

La Nasa indique enfin "avoir fait d'importants progrès pour mieux protéger ses systèmes informatiques", assurant qu'elle "met en œuvre les recommandations faites par l'inspecteur général de l'agence dans ce domaine".