Une nouvelle vague de blocages massifs touche Internet au Turkménistan. Contrairement aux campagnes précédentes, ces restrictions relèveraient davantage d’une stratégie de profit individuel que d’un impératif politique.

Depuis début juillet, une nouvelle série de blocages a frappé Internet au Turkménistan. Selon le média indépendant Turkmen.news, basé au Pays-Bas, des pans entiers du Web sont devenus inaccessibles pour les internautes turkmènes. Les autorités ont inscrit dans leurs listes noires plusieurs sous-réseaux numériques de grande ampleur, chacun contenant plus de 65 000 adresses IP.

Faites un don à Novastan

La censure numérique n’est pas nouvelle dans ce pays le plus fermé d’Asie centrale, où les réseaux sociaux, les médias indépendants et les plateformes d’opposition sont inaccessibles depuis plusieurs années. Mais cette fois-ci, le blocage viserait moins à contrôler l’information qu’à générer des revenus pour les agents chargés de la cybersécurité, révèle Turkmen.news.

La censure comme stratégie commerciale

Des sources locales et des experts interrogés par ce média indépendant affirment en effet que les nouvelles restrictions s’inscrivent dans une logique de profit personnel. Des agents du service de cybersécurité national bloqueraient volontairement des segments entiers d’Internet avant de proposer aux usagers des solutions payantes pour contourner ces interdictions.

Envie de participer à Novastan ? Nous sommes toujours à la recherche de personnes motivées pour nous aider à la rédaction, l’organisation d’événements ou pour notre association. Et si c’était toi ?

Parmi ces solutions figurent des licences « OpenVPN » personnalisées, proposées à partir de 1 000 manats (environ 50 euros) par mois. Il est aussi possible d’acheter une place sur les « listes blanches » d’accès pour 2 000 manats (environ 100 euros) par mois qui offrent un accès plus complet à Internet.

Lire aussi sur Novastan : Le Turkménistan veut créer son propre réseau Internet coupé du monde

Compte tenu du fait que le salaire moyen tuekmène s’élève à 60 dollars (environ 52 euros), ces prix sont tout simplement exhorbitants, et seule l’élite du pays semble pouvoir accéder à la totalité d’Internet. Dans le passé, les blocages ont été détectés lors d’évènements importants tels que l’inauguration de la ville d’Arkadag, en 2023, ou des événements politiques sensibles, tels qu’une explosion d’un dépôt proche d’Achgabat, en juillet 2011, qui avait fait 15 morts officiellement. Aujourd’hui les autorités n’évoquent même plus de justification publique sur les restrictions à l’Internet dans le pays.

Un impact désastreux sur la cybersécurité et l’économie

Cette nouvelle restriction d’Internet, orchestrée à des fins lucratives, fragilise significativement la cybersécurité du pays. À cause du prix des VPNs officiels – y compris ceux fournissant les dernières mises à jour antivirus comme Bitdefender ou certains services Google – les citoyens doivent recourir à des VPN non certifiés, souvent fournis par des canaux informels. Ces outils exposent leurs données et leurs appareils à des risques accrus d’attaques ou d’intrusions extérieures.

Lire aussi sur Novastan : Turkménistan visé par la nouvelle interdiction de voyager aux U.S.

Envie d'Asie centrale dans votre boîte mail ? Inscrivez-vous gratuitement à notre newsletter hebdomadaire en cliquant ici.

Sur le plan économique, les conséquences sont tout aussi sévères. Selon le média en ligne turkmène Progres.Online, les coupures et restrictions fréquentes coûtent à l’économie turkmène environ 348 000 dollars (environ 300 000 euros) par jour, soit près de 127 millions dollars (environ 110 millions d’euros) par an. Cependant, il semble que ce soit le prix à payer à payer pour Achgabat afin de contrôler sa population.

Evan Chaisson

Rédacteur pour Novastan

Merci d’avoir lu cet article jusqu’au bout ! Si vous avez un peu de temps, nous aimerions avoir votre avis pour nous améliorer. Pour ce faire, vous pouvez répondre anonymement à ce questionnaire ou nous envoyer un email à redaction@novastan.org. Merci beaucoup !

The post Le Turkménistan cherche à tirer profit de la censure d’Internet appeared first on Novastan France.

Le 7 mai dernier, la fondatrice kazakhe de Sci-Hub a révélé sur Twitter être sous le coup d’une enquête du Bureau Fédéral d’Investigation américain. Un vent de panique se lève du côté des soutiens de la plateforme illégale tandis que sa créatrice, Alexandra Elbakyan, en rit.

Le 7 mai 2021, alors qu'Alexandra Elbakyan consulte une vieille boîte Gmail, elle y découvre une surprenante notification venant d’Apple, qu'elle décrit sur Twitter. Celle-ci signale à la fondatrice de Sci-Hub que ses données contenues sur ses appareils Apple font l’objet d’une enquête du Bureau Fédéral d’Investigation américain (FBI) depuis le 6 février 2019. Lancé en 2011, Sci-Hub est un site Internet qui donne accès à l'ensemble des publications scientifiques gratuitement.

Les autorités américaines reprochent à la jeune Kazakhe de voler des publications scientifiques depuis les bases de données de grands éditeurs tels que Springer Nature Group, Wiley ou Elsevier.

Pris de panique, ses soutiens ont mis en place une véritable opération de sauvetage sur le forum Reddit. Pour ce faire, chaque volontaire doit archiver une partie des données de la plateforme afin que la bibliothèque d’accès ouvert ne puisse jamais disparaître.

En . . .

The post La fondatrice kazakhe de Sci-Hub sous le coup d’une enquête du FBI appeared first on Novastan France.

En avril dernier, ESET a révélé avoir découvert une nouvelle campagne du groupe APT27 potentiellement lié à la Chine. Les hackers auraient compromis des entreprises du secteur bancaire, des télécommunications et des médias en Asie centrale durant 2020.

Durant sa conférence "European Cybersecurity Day", le 28 avril dernier, l'éditeur de sécurité informatique slovaque ESET a présenté les résultats d'une investigation concernant une campagne d'espionnage informatique contre le Moyen-Orient et l'Asie centrale. Baptisée "EmissarySoldier", cette campagne aurait ciblé à la fois des organisations publiques et privées dans le but de récupérer des informations sensibles sur la politique des pays visés, mais également de dérober des secrets industriels et propriétés intellectuelles.

Ces opérations seraient liées à un groupe de hackers connu, appelé APT27, LuckyMouse ou encore Emissary Panda, selon les éditeurs. APT27 conduirait des opérations malveillantes depuis au moins 2010 dans le monde entier, attaquant majoritairement des gouvernements et entreprises du secteur de l'armement pour . . .

The post Des hackers liés à la Chine ciblent une nouvelle fois l’Asie centrale appeared first on Novastan France.

Le département de la Justice américain a décidé de rendre public, le 7 juillet dernier, l’acte d'accusation à l’encontre du citoyen kazakh soupçonné d'être derrière le profil cybercriminel « Fxmsp ». Le document met en lumière la coopération entre les services américain, britannique et kazakh pour la traque du hacker responsable de la compromission de plusieurs centaines d’entités à travers le monde.

Suite à la parution d’un rapport de l’éditeur de sécurité informatique Group-IB concernant le hacker Fxmsp le 23 juin dernier, le département de la Justice américain a décidé de révéler l’acte d’accusation du Federal Bureau of Investigation (FBI) attribuant également la parenté du profil cybercriminel à Andreï Tourtchine, un citoyen kazakh d’

The post Les autorités américaines rendent public l’acte d’accusation contre le hacker kazakh Fxmsp appeared first on Novastan France.

L’entreprise Group-IB a attribué à un ressortissant kazakh la paternité de Fxmsp, un profil cybercriminel ayant vendu des accès à des réseaux informatiques compromis sur des forums russophones. Ces ventes lui auraient rapporté plus d'un million d'euros entre 2017 et 2019.

Dans un rapport publié le 23 juin par Group-IB, l’un des principaux éditeurs russes de sécurité informatique aujourd’hui enregistré à Singapour, les chercheurs de l’entreprise ont retracé les activités d’un hacker connu sous le pseudonyme de « Fxmsp ». Le profil est connu pour avoir vendu des accès à des réseaux informatiques piratés sur plusieurs forums cybercriminels russophones entre 2017 et 2019, dont ceux de banques, de chaînes d’hôtels, d’écoles ou encore d’entreprises militaires, dans plus d’une quarantaine de pays à travers le monde.

Group-IB affirme avoir pu identifier un ressortissant kazakh originaire d’Almaty comme l’auteur supposé de ces attaques informatiques. Les gains amassés par Fxmsp et son directeur commercial, « Lampeduza », s’élèveraient à au moins un million et demi de dollars (1,33 million d’euros). Cette somme souligne la rentabilité de la méthode relativement simple que le hacker, en seulement deux ans, a réussi à développer de manière quasi-industrielle. Même si les différents comptes de Fxmsp semblent inactifs depuis fin 2019, le cybercriminel pourrait avoir refondu son activité pour continuer à cibler depuis l’Asie centrale les pays en dehors de l’espace post-soviétique.

Le « Dieu invisible des réseaux »

Les premières traces connues de Fxmsp remontent à 2016. Le cybercriminel publie à cette époque une série de messages sur des plateformes cybercriminelles russophones dans . . .

The post Cybersécurité : un hacker kazakh serait responsable de la compromission de 135 organisations dans le monde appeared first on Novastan France.

Le Kazakhstan veut à terme se doter d’un « grand cyber-bouclier kazakh » fait maison. Pour l’instant, le pays le plus vaste d'Asie centrale s’allie à une compagnie japonaise pour assurer la défense de l’Internet kazakh ainsi que des infrastructures informatiques nationales.

Le 25 février dernier, l'entreprise japonaise de cybersécurité Trend Micro a signé un accord de coop . . .

The post Le Kazakhstan continue de construire son « grand cyber-bouclier » appeared first on Novastan France.

Depuis plusieurs années, le gouvernement kazakh tente de mettre sur pied un puissant système de cybersécurité. Un système très onéreux dont les conséquences inquiètent certains spécialistes.

Novastan reprend et traduit une enquête initialement publiée par le média en ligne kazakh Vlast.kz.

L'histoire débute en novembre 2017, à l’occasion d’une séance plénière au parlement kazakh. Le ministre de l’Information et de la communication du Kazakhstan, Dauren Abaïev, prend la parole afin de parler cybersécurité. « L’essentiel de notre travail, c’est le contrôle. C’est pour cela que nous allons mettre en place, d’ici la fin de l’année prochaine, un système de contrôle automatique qui surveillera et examinera l’information circulant sur Internet. Bien entendu, cela prendra du temps, mais je suis convaincu que nous réaliserons ce projet », promet alors le ministre.

Durant le mois de février dernier, la mise en service industrielle du système d’information « Surveillance automatisée de l’espace national » a été approuvée. Un comité du ministère de l’Information et de la communication a commencé à travailler sur ce projet en 2017. Le prix du système était de l’ordre de 1,7 milliard de tengués (près de 4 millions d'euros). Il était indiqué que le système représenterait un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données.

Lire aussi sur Novastan : Cyber-espace et Asie centrale : Novastan a reçu Kevin Limonier

Au Kazakhstan, on compte au moins trois entreprises offrant des services de système automatisé de surveillance aux organes d’Etat et aux entreprises : Alem Research, iMAZ.kz et Media System. Leurs systèmes de surveillance automatisés proposent eux-mêmes un ensemble logiciel et matériel unique, fonctionnant selon les principes du traitement de grandes quantités de données. Les caractéristiques des systèmes déjà existants correspondent donc aux caractéristiques qui, d’après les informations des médias, devraient figurer dans le système commandé par le ministère.

L’an dernier, ces compagnies ont gagné grâce à la vente de leurs systèmes de surveillance à l’Etat pas moins de 258 millions de tengués (soit plus de 600 000 euros). Parmi leurs clients figurent différentes administrations : le ministère de l’Intérieur, la Direction des affaires intérieures des gouvernements régionaux et locaux ou encore le bureau du procureur.

Citant son expérience, Sergeï Narinov, PDG d’Alem Research, faisait remarquer que le gouvernement a déboursé encore plus d’argent pour des prototypes naissants. « De tels systèmes ont déjà été achetés dans le passé. Des milliards ont été dépens . . .

The post Le Kazakhstan veut davantage contrôler son cyber-espace appeared first on Novastan France.

Spécialiste en cybersécurité dans les espaces post-soviétiques, Kevin Limonier a décrit la situation du cyber-espace centrasiatique. Un champ où la région est sous une large domination russe. 

Le 13 février dernier, l’heure était à la cybersécurité en Asie centrale pour notre évènement mensuel à Paris, en partenariat avec l’association Russinalco. L’invité du soir : Kevin Limonier, chercheur associé à la Chaire Castex de cyberstratégie (IHEDN) et directeur scientifique de l’observatoire du cyberespace russophone. Devant près de 50 personnes réunies à l’Inalco, le spécialiste a évoqué la situation du cyber-espace en Asie centrale.

Avant d’arriver au cœur du sujet, Kevin Limonier s’est attaché à définir ce qu’il entendait par cyber-espace. De fait, pour le chercheur, le cyber espace est un nouveau lieu où s’exercent des rapports de force. En ce sens, le cyber-espace est difficilement distinguable de la géopolitique pour Kevin Limonier. Pour l’auteur d’un livre sur la cybersécurité dans les pays de l’espace russophone, la géopolitique a avant tout une dimension critique. Il s’agit de décortiquer des idées et d’affirmer que le savoir géographique est un pouvoir politique.

Un nouveau rapport de force

Appliqué au cyber, ce courant de pensée trouve sur sa route une spécificité. « Avec ce nouvel objet, la connaissance nécessaire pour établir un territoire n’est plus seulement le vécu, l’histoire, mais on doit aussi connaître les réseaux », a décrit Kevin Limonier. Et qui dit réseaux dit maîtrise de la donnée. « Aujourd’hui, les espaces numériques sont un nouvel élément central dans le rapport de force », a continué le chercheur.

Après avoir abordé une définition horizontale du cyber (Deep Web, Dark Web, protocoles TCP/IP) puis une définition verticale (Câbles, protocoles, plateformes, contenus), Kevin Limonier a abordé le sujet principal de sa conférence : la situation de l’Asie centrale dans tout cela.

L’Asie centrale relativement enclavée

Schématiquement, la réalité se résume à une situation de dépendance de la région à l’URSS, puis à la Russie. Le premier opérateur Internet soviétique, Relcom, débute ses activités en 1988, principalement à Moscou. Dans les années 1990, après la chute de l’Union soviétique, la connectivité arrive en Asie centrale. « Jusqu’en 2005, les nouveaux Etats sont connectés à Internet par deux réseaux : d’un côté, Relcom, basé à Moscou autour d’un bâtiment unique ; de l’autre, le câble Trans Asia Europe (TAE), qui partait de Francfort pour relier Shanghai », a expliqué Kevin Limonier. Ce dernier câble est aujourd’hui quasi inopérant, du fait d’un manque de puissance.

La situation évolue en 2005 avec l’arrivée de « l’autoroute des données », le Trans Europe Asia (TEA) : un nouveau câble souterrain partant d’Europe pour relier la Chine en passant par la Russie. « Ce câble a permis de désenclaver les pays de l’ex-URSS », a décrit Kevin Limonier. « Avant cela, la qualité de connexion entre les pays d’ex-URSS et le reste du monde était très variable », a-t-il poursuivi. Ce câble est devenu l’accès le plus simple pour les pays d’Asie centrale.

« Un niveau de dépendance gigantesque à la Russie »

Une situation qui place les pays d’Asie centrale en situation de forte dépendance à la Russie et entre eux, suivant leur position par rapport au câble. Ainsi, « le Kazakhstan joue un rôle essentiel car presque toutes les données pour l’Asie centrale passent par lui », a expliqué Kevin Limonier. Le Kazakhstan dépendant lui-même de la Russie.

Cet état de fait a ainsi permis aux Kazakhs de menacer les Kirghiz en 2017 de doubler le prix de leur Internet, l’entièreté de leur réseau passant par Astana. La situation s’est résolue par la suite sans grand changement.

Cette dépendance par les câbles se double d’une dépendance des données. Très friands des plateformes russes (Vkontakte, Odnoklassniki), les Centrasiatiques voient leurs données stockées en Sibérie, devenue « territoire disque dur » en Russie. Comme l’a résumé Kevin Limonier, « il y a un niveau de dépendance gigantesque à la Russie ».

La région, « zone d’entraînement pour les hackers russes »

Pour autant, cette dépendance a parfois du bon pour les gouvernements centrasiatiques. L’Asie centrale est ainsi relativement épargnée par les cyberattaques russes, du fait que la position de ces gouvernements n’est pas hostile à Moscou. Le Kazakhstan a également signé en juin 2018 un accord de cyber-sécurité avec le « grand frère » russe.

Reste tout de même que la région « semble être une zone d’entraînement pour les hackers russes », a estimé Kevin Limonier. La Russie a également équipé les services de renseignements kirghiz de son logiciel SORM, avec de forts soupçons que les Kirghiz soient écoutés par leur propre fournisseur.

La conférence s’est terminée par plus d’une demi-heure de questions enthousiastes de la salle. En partant, le public a notamment pu méditer sur une phrase de Kevin Limonier : « le cyber-espace, c’est comme voir la Terre depuis l’espace : on n’en voit qu’une partie à chaque fois, on ne peut pas tout voir ».

Merci à toutes et à tous d’avoir été parmi nous ! Notre prochain évènement aura lieu le 27 mars prochain : nous recevrons Adrien Fauve pour parler de la place du Kazakhstan dans l’échiquier mondial. Si vous souhaitez être informé-e de cet évènement et des prochains, vous pouvez vous inscrire par ici. Vous pouvez également soutenir Novastan en adhérant à notre association ou bien en donnant à partir de deux euros par mois.

A bientôt !

L’équipe de Novastan France

The post Cyber-espace et Asie centrale : Novastan a reçu Kevin Limonier appeared first on Novastan France.