Fuite Guacamaya de l'État-major interarmées chilien (EMCO)

En septembre 2022, le collectif hacktiviste Guacamaya a révélé une vaste compromission de l'Estado Mayor Conjunto (EMCO) du Chili — l'État-major interarmées responsable du renseignement, des opérations et de la logistique des forces armées — divulguant une décennie de courriels militaires et exposant une partie des données de défense les plus sensibles du pays.

Ce qui s'est passé

Guacamaya a exfiltré le contenu de 162 comptes de messagerie de l'EMCO, totalisant plus de 400 000 messages envoyés et reçus entre 2012 et mai 2022, l'essentiel se concentrant à partir de 2018. La fuite a été transmise à des journalistes et publiée en collaboration avec des médias d'investigation, dont le CIPER chilien et le consortium de transparence DDoSecrets.

Selon les pirates, une société de cybersécurité chilienne avait averti l'EMCO d'une vulnérabilité exploitable en août 2021, mais l'agence « a choisi de la laisser ouverte ». L'intrusion est largement associée à l'exploitation d'une faille non corrigée dans une infrastructure exposée sur Internet — cohérente avec la vulnérabilité Zoho ManageEngine ADSelfService Plus (CVE-2021-40539) que Guacamaya a utilisée contre plusieurs cibles militaires et gouvernementales d'Amérique latine dans la même campagne.

Ce qui a été exposé

Le lot comprenait des documents opérationnels hautement sensibles, parmi lesquels des rapports de l'EMCO envoyés en 2021 et début 2022 au ministre de la Défense détaillant la situation sécuritaire quotidienne dans les régions du Biobío et de l'Araucanía — y compris effectifs déployés, véhicules opérationnels, emplacements des patrouilles, points de protection des infrastructures critiques et comptes rendus d'événements. Des correspondances internes sur le renseignement, les acquisitions et la coordination interarmées ont également été exposées.

Un volet d'une campagne régionale

La compromission de l'EMCO constituait un chapitre de la diffusion massive « Fuerzas Represivas » de Guacamaya, qui a divulgué des téraoctets de données volées à des institutions militaires et policières du Mexique, du Pérou, du Salvador, de la Colombie et du Chili. Le groupe présentait ses actions comme un hacktivisme anti-impérialiste visant à dénoncer la répression étatique et la militarisation de l'Amérique latine, déclarant qu'il remettrait les données « à ceux qui peuvent légitimement en faire quelque chose ».

Pourquoi c'est important

La fuite Guacamaya a constitué une compromission sans précédent des informations de sécurité nationale chilienne et a déclenché une crise politique : elle a contribué à la démission du chef de l'État-major interarmées et intensifié l'examen de l'hygiène cyber des forces armées. Le détail le plus accablant — l'EMCO avait été averti de la vulnérabilité plus d'un an auparavant et avait refusé d'y remédier — a fait de l'incident un exemple emblématique de la manière dont un logiciel d'entreprise non corrigé et exposé sur Internet peut livrer tout un appareil de défense à des hacktivistes. Il a accéléré la marche du Chili vers un cadre national de cybersécurité et des capacités de cyberdéfense étatiques dédiées.