Yahoo! a espionné les courriels de ses clients pour les autorités

Yahoo! a récemment avoué avoir été victime d'un piratage touchant au moins 500 millions de comptes d'utilisateurs (archives). KEYSTONE/AP NY/MARCIO JOSE SANCHEZ sda-ats

(Keystone-ATS) Yahoo! a secrètement conçu l’an dernier un logiciel lui permettant de rechercher des données précises à la demande des services de sécurité américains dans l’ensemble des courriels reçus par ses utilisateurs. Des centaines de millions de comptes ont été espionnés.

Conformément à une directive classée des autorités américaines, le groupe Internet agissait sur ordre de la National Security Agency (NSA) ou du FBI, ont révélé deux anciens employés de Yahoo! et une troisième personne également au courant de cette pratique.

On ignore, quel type d’information recherchaient les autorités, mais elles ont demandé à Yahoo! de travailler sur la base d’un ensemble de caractères, comme une phrase dans un courriel ou une pièce jointe, ont expliqué les sources.

Selon les deux anciens employés, la décision de la directrice générale Marissa Mayer d’obéir à cette directive a perturbé certains autres dirigeants de Yahoo! et a conduit en juin 2015 au départ du responsable de la sécurité du groupe, Alex Stamos, qui occupe désormais les mêmes fonctions chez Facebook.

Yahoo! dément

Toujours selon ces mêmes sources, c’est l’équipe chargée de la sécurité des serveurs de Yahoo! qui a découvert l’existence du logiciel espion en mai 2015, soit quelques semaines seulement avant son installation. Elle a d’abord pensé que des pirates informatiques étaient parvenus à entrer dans les systèmes du groupe Internet.

«Yahoo! est une entreprise respectueuse de la loi et elle se plie aux lois des Etats-Unis», a réagi le groupe dans une brève réponse à des questions de Reuters, en refusant d’en dire davantage.

Plus tard, Yahoo! a démenti se livrer à une surveillance généralisée des courriels des utilisateurs de sa messagerie. L’article de l’agence Reuters était «trompeur», a affirmé Yahoo! dans un communiqué transmis à l’AFP.

«Nous interprétons de manière restrictive chaque demande du gouvernement pour obtenir des données d’utilisateurs, afin de minimiser les divulgations», écrit Yahoo. «Le scannage de courriels décrit dans l’article n’existe pas dans nos systèmes» informatiques, assure-t-il.

Google et Microsoft se défendent

Pour les experts de ces questions de surveillance, il est probable que la NSA ou le FBI ont adressé le même type de demandes à des concurrents de Yahoo!, puisqu’ils ne savaient manifestement pas quel compte surveiller. La NSA, agence spécialisée dans la surveillance des télécommunications, effectue généralement ses demandes via le FBI, la police fédérale, lorsqu’elles concernent le territoire américain.

Google et Microsoft, deux autres importants fournisseurs de comptes aux Etats-Unis, ont déclaré mardi qu’ils n’avaient pas effectué de recherches de ce type dans les courriels. Google a dit ne pas avoir reçu de demande en ce sens tandis que Microsoft a refusé de répondre sur ce point.