Le hacker militaire qui a acheté Avira

Vous avez peut-être entendu ce nom : AVIRA. Si vous l'avez entendu, vous faites partie des plus de 500 millions de personnes qui, aujourd'hui, en particulier en Europe de l'Ouest, ont installé ce système gratuit sur leurs ordinateurs qui, selon l'entreprise, protège et nettoie les appareils de leurs clients de 30 millions de virus, de mâchoires et trojans par mois

dark-matter

 Le fait que ce système de cyberdéfense[1] soit gratuit et souvent déjà installé lors de l'achat de votre ordinateur est probablement la clé du succès. Après cela, Avira se finance avec un certain nombre de produits plus spécialisés[2], même s'il n'y a pas de données précises sur les ventes : selon le magazine spécialisé Owler, c'est autour de 100 millions d'euros[3], selon le magazine Digitalwelt autour de 70 millions d'euros[4]  - beaucoup moins que certains concurrents sur le marché mondial, mais c'est vrai qu'Avira préfère avoir un grand nombre de clients gratuitement au lieu de simplement vendre des produits coûteux.

Mais ceux qui ne grandissent pas sont perdus dans l'économie. En conséquence, en avril 2020, Tjark Auerbach, le fondateur d'Avira, qui comprend une douzaine d'entreprises en Allemagne et au moins autant dans le monde, a vendu une part de près de 100% au groupe Investcorp de Manama (Bahreïn) pour 180 millions de dollars[5]. Pour Investcorp, ce n'est pas la première acquisition dans le secteur de la cyber-sécurité, mais c'est certainement la plus importante[6]. Il s'agit d'un groupe financier multinational dont la propriété est extrêmement opaque, cachée par plusieurs des sociétés situé dans des Paradis fiscaux, presque toutes basées aux îles Caïmans, et dont le chiffre d'affaires est également difficile à calculer. Il serait d'environ 31 milliards de dollars[7], mais la somme des ventes dans les différents secteurs d'intervention du groupe semble être beaucoup plus importante.

Les Cheikhs derrière Investcorp

Si vous regardez la liste des administrateurs d'Investcorp, il est facile d'identifier les représentants de nombreuses familles parmi les plus puissantes du Moyen-Orient, de l'Arabie saoudite à Bahreïn, d'Oman au Qatar, du Koweït aux Émirats arabes unis[8]. On pourrait penser qu'il s'agit d'un simple instrument financier dans lequel les familles dirigeantes bahreïnites ont persuadé les principaux clans du golfe Persique de participer à une diversification impressionnante au sein d'économies dominées par le pétrole et la construction depuis des décennies. Mais c'est une image incomplète. Investcorp est un moyen fondamental d'accroître et de renforcer l'influence politique et militaire de certains pays du Moyen-Orient au niveau mondial.

Le principal actionnaire d'Investcorp, avec une part de 20% en actions ordinaires et privilégiées, est, depuis mars 2017, le Groupe Mubadala, basé à Abu Dhabi[9]. Ce groupe est né en 2002 sous le nom de Mubadala Development Company et s'est progressivement développé pour devenir l'une des industries les plus importantes de tout le golfe Persique[10]. Le numéro 2 du gouvernement des Emirats Arabes Unis, Mohammed biz Zayed Al-Nahyan, qui est l'homme fort du régime émirien depuis des années en raison de la santé grave du chef de l'Etat (son frère aîné[11]), est le leader de ce groupe[12]. Cheikh ben Zayed a décidé il y a une dizaine d'années de rassembler les industries militaires, high-tech, chimique et aéronautique de son pays sous l'égide de Mubadala[13].

La raison principale est extrêmement politique. Après les soulèvements populaires connus sous le nom de printemps arabe, les monarchies du Golfe craignaient que ce qui s'était passé en Égypte - c'est-à-dire une émeute dans les rues qui ait forcé le gouvernement à tomber et à conduire à des élections démocratiques remportées par les Frères islamiques (dont ces monarchies ont le plus peur en raison de l'idéologie politique et religieuse de cette organisation).

Mohammed ben Zayed al-Nahyan a peu-à-peu créé un géant de plusieurs milliards de dollars de la technologie militaire et de la cyber-sécurité[14]. Mais aussi un moyen d'action politique[15], puisque l'une des sociétés du groupe (qui a aujourd'hui changé de nom pour EDGE Group) a investi un milliard d'euros dans le fonds d'investissement public français LAC1, qui détient la dette nationale de ce pays[16]. On conçoit donc à quel point l'opinion de Mohammed ben Zayed al-Nahyan, dirigeant du groupe EDGE, influence la gestion de la vie quotidienne en France.

Le Cheikh dirigeait l'un de ses principaux employés, Faisal Al-Bannai, qui en seulement deux ans a porté les ventes de sa division à 5 milliards de dollars[17]. Monsieur Al-Bannai a ses systèmes. Il a acheté à la NSA l'un des systèmes de piratage les plus avancés au monde, DarkMatter, avec lequel des opposants politiques, des dirigeants d'autres nations, des journalistes, des artistes et d'autres critiques du système peuvent être espionnés, contrôlés, suivis, interceptés[18]. Les membres de l'équipe, presque tous les anciens agents des services secrets américains, ont démissionné au bout de quelques mois et ont été surpris par ce que faisaient EDGE Group et Mubadala avec ce logiciel[19] : « En terme de vulnérabilité des e-mails, des lieux, des SMS et des photos », ont déclaré cinq anciens employés, « Karma rend les choses trop faciles. Votre cible n'avait même pas besoin de cliquer sur un lien ou de télécharger un virus. En 2016 et 2017, il serait utilisé à plusieurs reprises pour des centaines de destinations à travers le monde, y compris les gouvernements du Qatar, du Yémen, d'Iran et de Turquie »[20].

DarkMatter, Big Brother est maintenant la réalité

Quelques exemples de ce que fait DarkMatter. Un : Hisham Almiraat, un dissident marocain, s'est enfui à Rouen, d'où il a dirigé un réseau de critiques du régime de Rabat. DarkMatter infecte tous les ordinateurs qui reçoivent des messages d'Almiraat et fournit des listes de noms de ceux qui vivent encore et sont arrêtés au Maroc[21]. Deux : Le 2 octobre 2018, le journaliste saoudien Jamal Khashoggi a été kidnappé, torturé et tué dans l’Ambassade saoudite à Istanbul[22]. Lorsqu'il est entré dans cette ambassade, une équipe de tortionnaires l'attendait, car DarkMatter le suivait pas à pas[23]. Trois : Ahmed Mansoor est un activiste critique du régime d'Abu Dhabi. DarkMatter fait une copie de tout : e-mails, appels téléphoniques, conversations à domicile et dans la rue, photos de personnes le rencontrant[24]. Lui et sa femme Nadia sont arrêtés et torturés[25] et Ahmed a été condamnés à dix ans de prison[26]. Quatre : à partir de 2016, le logiciel karma de DarkMatter contrôlera tout ce qui a à voir avec l'émir du Qatar, Tamin bin Hamad Al-Thani, sa famille et les entreprises les plus importantes de Doha[27]. Dans le même temps, le groupe EDGE a fondé une autre société, CAGN Global, qui travaillait avec des soldats mercenaires (une unité privée de Mohammed ben Zayed Al-Nahyan, appelée R2[28]) dont le travail consistait à organiser des attaques, des enlèvements et des assassinats à l'étranger[29]. Cinq : avec le soutien d'une équipe de hackers italiens, la police secrète égyptienne a persécuté, enlevé et torturé plusieurs personnes soupçonnées de critiquer le régime, dont l'étudiant italien Giulio Regeni, qui a été tué à le Caire entre janvier et février 2016[30].

Selon des experts en sécurité européens et américains, EDGE Group, Mubadala, DarkMatter et CAGN Global ont préparé plus de 350 arrestations d'opposants[31] - des personnes torturées dans les prisons d'Abu Dhabi, y compris des membres des Émirats arabes unis et des dirigeants arabes e membres de la famille royale d'Arabie saoudite. Maintenant, DarkMatter aurait des attaques contre le Qatar pendant la Coupe du monde du football[32] et, si possible, le meurtre de l'émir du Qatar[33]...

Est-il acceptable qu'une entreprise allemande, dans un secteur industriel aussi délicat, tombe entre les mains d'un fonds d'investissement, dont la majorité est aux mains de ce type de personnes ? Quelles conséquences cette industrie politique et militaire peut-elle avoir pour les 500 millions de clients d'Avira ?

Ce n'est pas tout. Mohammed ben Zayed Al-Nahyan a fondé une association qui rassemble les meilleurs cerveaux des Emirats, élabore des conseils politiques, diplomatiques et militaires[34] et dispose d'un certain nombre de conseillers qui vous feront frémir : des dizaines de personnes puissantes du monde entier, dont la chancelière allemande Angela Merkel[35]. Cette institution s'appelle ECSSR (Emirates Center for Strategic Studies & Research) et est étroitement liée à Tawazun, Mubadala et les autres sociétés militaires du groupe EDGE. Si serré qu'en août 2017, le compte bancaire de l'ECSSR a été utilisé pour payer un pot-de-vin de 20 millions de dollars pour une offre d'armes aux Emirats déguisée en contribution à la recherche environnementale[36]. Est-il acceptable que Mme Merkel soit sur la liste officielle des conférenciers de cette association ?

 

 

[1] https://www.avira.com/en/about-avira

[2] https://www.avira.com/en/for-business

[3] https://www.owler.com/company/avira

[4] https://www.digitalwelt.org/en/tips/antivirus/avira-antivirus

[5] http://www.ictbusiness.it/cont/news/avira-sara-comprata-dal-fondo-d-investimento-investcorp/44274/1.html#.Xxb7WedS_IW

[6] https://www.arabianbusiness.com/technology/444852-baharins-investcorp-acquires-german-cybersecurity-company-firm-avira ; https://www.investcorp.com/investcorp-acquires-germanys-leading-cybersecurity-company-avira/

[7] https://www.investcorp.com/what-we-do/

[8] https://www.investcorp.com/wp-content/uploads/2019/11/Investcorp_CGR_2019.pdf

[9] https://www.mubadala.com/en/news/investcorp-strengthens-shareholder-base-agreed-investment-mubadala-development-company ; https://www.reuters.com/article/investcorp-bank-mubadala/uaes-mubadala-completes-deal-to-take-20-pct-stake-in-investcorps-parent-idUSL5N1GP049

[10] https://www.mubadala.com/en/who-we-are/our-history

[11] https://www.middleeasteye.net/news/uae-leader-returns-after-lengthy-unexplained-absence

[12] https://www.nytimes.com/2019/06/02/world/middleeast/crown-prince-mohammed-bin-zayed.html?module=inline

[13] https://www.mubadala.com/en/who-we-are/corporate-structure

[14] https://www.cpifinancial.net/wealth/news/abu-dhabi-plans-to-merge-defence-and-technology-companies

[15] https://www.edrmagazine.eu/edge-ceo-looking-at-expanding-opportunities-and-increasing-turnover

[16] https://www.agefi.fr/financements-marches/actualites/quotidien/20200224/fonds-d-abu-dhabi-investit-milliard-d-euros-dans-293982 ; https://www.arabianbusiness.com/banking-finance/441096-uaes-mubadala-commits-to-invest-in-10bn-euro-french-fund ; https://www.reuters.com/article/mubadala-france-investment-idUSL8N1NF5SS

[17] https://www.edrmagazine.eu/edge-ceo-looking-at-expanding-opportunities-and-increasing-turnover ; https://www.arabianaerospace.aero/leading-edge.html

[18] https://emiratesleaks.com/en/emirates-state-espionage-reality-enshrined-series-facts-scandals/

[19] https://www.reuters.com/article/us-usa-spying-raven-specialreport/special-report-inside-the-uaes-secret-hacking-team-of-u-s-mercenaries-idUSKCN1PO19O ; https://www.trtworld.com/magazine/the-uae-s-covert-web-of-spies-hackers-and-mercenary-death-squads-23805

[20] https://www.trtworld.com/magazine/the-uae-s-covert-web-of-spies-hackers-and-mercenary-death-squads-23805

[21] https://foreignpolicy.com/2016/04/26/fear-this-man-cyber-warfare-hacking-team-david-vincenzetti/

[22] https://web.archive.org/web/20181112233122/https://www.nytimes.com/2018/11/12/world/middleeast/jamal-khashoggi-killing-saudi-arabia.html ; https://web.archive.org/web/20181009004244/https://www.bbc.com/news/world-europe-45775819

[23] https://www.bbc.com/news/world-europe-45812399

[24] https://www.reuters.com/investigates/special-report/usa-spying-raven/

[25] https://www.bbc.com/news/world-middle-east-39416734 ; https://www.amnesty.org/en/latest/news/2018/05/uae-activist-ahmed-mansoor-sentenced-to-10-years-in-prison-for-social-media-posts/

[26] https://www.amnesty.org/en/latest/news/2018/05/uae-activist-ahmed-mansoor-sentenced-to-10-years-in-prison-for-social-media-posts/

[27] https://www.reuters.com/article/us-usa-spying-raven-specialreport/special-report-inside-the-uaes-secret-hacking-team-of-u-s-mercenaries-idUSKCN1PO19O ;

[28] Claire Finkelstein, Jens David Ohlin, Andrew Altman, “Targeted killings: Law and morality in an asymmetrical world”, Oxford University Press, Oxford 2012, page 370 ; https://m.jpost.com/opinion/behind-the-lines-hedging-bets-in-the-gulf-599427/amp ; https://www.protenders.com/companies/presidential-guard-command ; https://www.middleeasteye.net/news/revealed-mercenaries-commanding-uae-forces-yemen

[29] https://www.trtworld.com/magazine/the-uae-s-covert-web-of-spies-hackers-and-mercenary-death-squads-23805 ; https://foreignpolicy.com/2017/12/21/deep-pockets-deep-cover-the-uae-is-paying-ex-cia-officers-to-build-a-spy-empire-in-the-gulf/ ; https://www.buzzfeednews.com/article/aramroston/mercenaries-assassination-us-yemen-uae-spear-golan-dahlan ; https://www.reuters.com/article/us-usa-spying-raven-specialreport/special-report-inside-the-uaes-secret-hacking-team-of-u-s-mercenaries-idUSKCN1PO19O ; https://www.reuters.com/investigates/special-report/usa-spying-raven/ ; https://www.reuters.com/investigates/special-report/usa-spying-karma/

[30] https://www.spraynews.it/post/spunta-un-azienda-di-software-italiana-nell-intrigo-spionistico-del-caso-khashoggi ; https://www.repubblica.it/esteri/2018/12/09/news/khashoggi_wp_anche_una_societa_italiana_nella_cyber_guerra_saudita_per_catturare_il_giornalista_dissidente_-213789698/

[31] https://intelnews.org/tag/cagn-global-ltd/ ; https://www.analisidifesa.it/2018/03/truppe-intelligence-ed-inquisitori-privati-per-le-monarchie-del-golfo/ ; https://www.voltairenet.org/mot116.html?lang=it

[32] https://intelnews.org/tag/cagn-global-ltd/ ; https://www.analisidifesa.it/2018/03/truppe-intelligence-ed-inquisitori-privati-per-le-monarchie-del-golfo/ ; https://www.voltairenet.org/mot116.html?lang=it

[33] https://intelnews.org/tag/cagn-global-ltd/ ; https://www.analisidifesa.it/2018/03/truppe-intelligence-ed-inquisitori-privati-per-le-monarchie-del-golfo/ ; https://www.voltairenet.org/mot116.html?lang=it

[34] https://www.ecssr.ae/en/reports-analysis/

[35] https://www.ecssr.ae/en/lecturers/

[36] https://theintercept.com/2017/08/17/weapons-money-intended-for-economic-development-being-secretly-diverted-to-lobbying/

Le Club est l'espace de libre expression des abonnés de Mediapart. Ses contenus n'engagent pas la rédaction.