Un groupe de pirates informatiques lié à la Russie mène, depuis un an, une campagne de cyberespionnage visant des scientifiques nucléaires, des sous-traitants de la défense et des employés gouvernementaux américains, en exploitant une faille jusqu’alors inconnue du logiciel de messagerie web Zimbra, selon un avis conjoint publié jeudi par les services de renseignement américains et alliés, rapporte CNN.
Ce groupe, identifié par les services de renseignement néerlandais sous le nom de Laundry Bear — également connu sous le nom de Void Blizzard —, a exploité cette vulnérabilité, référencée CVE-2025-66376, en tant que faille zero-day pendant au moins cinq mois, avant que Zimbra ne la corrige en novembre 2025. Cette faille ne nécessite aucune ingénierie sociale : un client de messagerie web Zimbra vulnérable traite mal un code HTML spécialement conçu inséré dans un courriel, et exécute automatiquement du code JavaScript contrôlé par l’attaquant dès l’ouverture ou même le simple aperçu du message, sans que la victime n’ait besoin de cliquer sur un quelconque lien. Le logiciel malveillant exfiltre ensuite environ 90 jours d’historique de messagerie de la victime, l’intégralité du répertoire d’adresses de l’organisation, ainsi que les jetons d’authentification à deux facteurs, vers un serveur de commande et de contrôle, selon The Record.
Selon cet avis, Laundry Bear a d’abord mené un ciblage intensif d’entités gouvernementales et militaires ukrainiennes, avant de réorienter son action vers les États-Unis et d’autres membres de l’OTAN — testant ainsi ses techniques sur le théâtre ukrainien avant un déploiement plus large. Parmi les cibles figuraient des administrations fédérales et locales, des services de police, ainsi que les secteurs de la défense, de l’éducation et de l’énergie.
Proofpoint, l’entreprise de sécurité informatique qui a enquêté sur une partie de cette campagne, a indiqué que les pirates avaient spécifiquement visé des entités et des utilisateurs intéressés par la fusion nucléaire. Le chercheur Greg Lesnewich a estimé que cette démarche visait probablement à évaluer l’avancée des chercheurs occidentaux dans ce domaine. Sherrod DeGrippo, de Palo Alto Networks, a jugé que les assaillants cherchaient probablement des informations stratégiquement précieuses sur la logistique militaire occidentale et les décisions politiques associées.
Le département de l’Énergie n’a pas répondu à une demande de commentaire concernant les conclusions de Proofpoint, et le FBI, la National Security Agency ainsi que l’ambassade de Russie à Washington n’ont pas non plus répondu dans l’immédiat aux sollicitations.
