Pour la première fois de son histoire, le Royaume-Uni a lancé sa première cyber-campagne de type militaire contre un adversaire, selon le directeur de la principale agence de cybersécurité du pays. La cible de la campagne était l'État islamique, le groupe militant musulman sunnite également connu sous le nom d'État islamique d'Irak et de Syrie (ISIS). L'existence d'une cyberguerre globale a été annoncée la semaine dernière par Jeremy Fleming (photo), le nouveau directeur du Government Communications Headquarters (GCHQ), le renseignement britannique. Fleming, un ancien agent des services de sécurité (MI360), s'exprimait lors de la conférence CYBERUK5, qui s'est tenue à Manchester, dans le nord de l'Angleterre. C'était sa première allocution publique en tant que directeur du GCHQ.
Fleming a déclaré à son audience de Manchester que la cyber-opération visant ISIS était une "campagne offensive majeure" qui a sérieusement entravé la capacité du groupe à lancer et coordonner des attaques physiques et en ligne contre ses ennemis. La campagne a également empêché l'Etat islamique d'utiliser ses "canaux normaux" en ligne pour diffuser son message, supprimant ainsi les efforts de propagande du groupe, a déclaré Fleming. Le nouveau directeur du GCHQ a noté qu'une grande partie des opérations informatiques contre Daech étaient "trop sensibles pour en parler". Mais il a ajouté que les méthodes utilisées pour combattre les opérations en ligne du groupe musulman sunnite ont été si agressives qu'elles "détruisent également les équipements et les réseaux" utilisés par les membres de l'Etat islamique. Il n'a pas précisé ce qu'il entendait par "équipement détruit", mais son commentaire a évoqué le soi-disant virus Stuxnet, découvert par des chercheurs en 2010. Le virus semblait avoir été conçu par ce que les experts ont décrit comme "un bon état des ressources. nation », dans le but de saboter les composants matériels sensibles trouvés dans les centrifugeuses utilisées par le gouvernement iranien dans son programme nucléaire.
Lors de son discours à Manchester, Fleming a déclaré que la cyber-guerre britannique contre l'Etat islamique avait été menée conformément aux cadres juridiques internationaux existants. Il a toutefois ajouté que «la doctrine internationale régissant l'utilisation [des cyberarmes] est toujours en évolution». Le directeur du GCHQ a admis que les capacités informatiques de la Grande-Bretagne "sont très puissantes", mais a déclaré que "nous ne les utilisons que conformément au droit national et international, lorsque nos critères de nécessité et de proportionnalité ont été satisfaits et avec le surveillance normale sur place ».