Un mandat d’arrêt émis par la police italienne a révélé qu’un pirate informatique travaillant à l’intérieur de Leonardo semblait avoir ciblé des ordinateurs contenant des détails sur des avions fabriqués par l’entrepreneur qui sont utilisés par les forces de l’ordre et l’armée, y compris le démonstrateur de technologie nEUROn UCAV, qui a été développé conjointement avec Dassault, Saab et Airbus parmi d’autres entrepreneurs européens.
Reuters a pu prendre connaissance du mandat d’arrêt de 108 pages, dans lequel le juge chargé de l’enquête préliminaire sur le piratage cite des preuves que l’un des ordinateurs visés par le piratage appartenait à un technicien de Leonardo qui travaillait sur le système électronique du one-off nEUROn. Le mandat daté de novembre indique également que d’autres ordinateurs ciblés appartenaient à des employés de Leonardo impliqués dans la manufacturing de l’avion cargo tactique C-27J Spartan et de l’avion à turbopropulseur ATR, utilisés comme avions de ligne civils et comme avions de patrouille par l’armée de l’air italienne et les douanes. La police parmi d’autres utilisateurs.
Un parachutiste saute d’un C-27J Spartan de l’armée de l’air italienne (Leonardo)
L’enquête a débuté en 2017, après que Leonardo ait signalé à la police une sortie anormale de données informatiques de certains de ses ordinateurs. Les divisions de la cybercriminalité de Rome et de Naples de la police italienne ont enquêté sur le piratage aux côtés des procureurs de Naples, confirmant à Reuters le 5 décembre qu’au moins 10 gigaoctets de données confidentielles avaient été volées entre 2015 et 2017 par le biais de logiciels malveillants installés sur des machines ciblées.
La police italienne a déclaré à Reuters le 5 décembre qu’Arturo D’Elia, guide en informatique à l’époque du crime, et Antonio Rossi, ancien chef de l’équipe de préparation aux cyberurgences de Leonardo, avaient été arrêtés pour leur rôle présumé dans le piratage de 94 ordinateurs, avec 33 des ordinateurs situés à l’usine Leonardo de Pomigliano d’Arco. D’Elia est accusé d’avoir installé des logiciels malveillants sur les ordinateurs pour voler des données, tandis que Rossi est accusé d’avoir tenté de faire dérailler l’enquête en omettant de signaler la quantité et l’significance réelles des données volées, ainsi que d’avoir reformaté un ordinateur contenant des preuves et données du piratage.
Bien que le mandat ne précise pas si le pirate informatique travaillait de manière indépendante ou à la demande d’autrui, le juge a cité plusieurs raisons possibles du piratage, notamment “l’utilisation de données à des fins industrielles et commerciales, le chantage et les activités d’espionnage militaire ou simplement l’intention nuire à l’picture de l’entreprise en démontrant… sa vulnérabilité organisationnelle et informatique.
Un P-72A de l’armée de l’air italienne, un avion de patrouille basé sur l’avion de ligne à turbopropulseurs ATR 72 (Leonardo)
Nicola Naponiello, l’avocat de D’Elia, a nié que son consumer ait eu une “intention d’espionner”, affirmant que le piratage était dû au fait que son consumer voulait “montrer ses compétences”, et que D’Elia coopérerait à l’enquête et permettrait ses disques durs et ordinateurs portables à enquêter.
L’avocat de Rossi a nié que son consumer ait quoi que ce soit à voir avec D’Elia, affirmant qu’il n’avait endommagé ou détruit aucune preuve des crimes présumés. Les deux hommes n’ont pas encore été inculpés, bien que la Cour de révision italienne ait déjà rejeté les recours contre leur arrestation.
Le mandat décrivait l’enquête sur le piratage comme compliquée, automobile les deux hommes avaient travaillé pour dissimuler leurs actions. D’Elia a été envoyé à l’usine de Pomigliano fin 2017 en tant que “gestionnaire d’incidents” pour aider la police tout en travaillant avec l’équipe de cybersécurité de Leonardo, lui donnant la possibilité de “modifier et dissimuler directement les preuves et les traces des crimes qu’il avait commis sur les ordinateurs concernés ».
En réponse aux demandes de renseignements de Reuters, Leonardo a nié que des informations classifiées ou stratégiques soient présentes sur les ordinateurs ciblés, ou ailleurs dans l’usine de Pomigliano. Ils ont ajouté qu’ils continueraient à coopérer pleinement à l’enquête policière.