%3Aquality(100)&w=640&q=75){kind=logo}
Un stagiaire arrêté pour espionnage présumé au sein du commandement opérationnel suprême de l'OTAN
STATUT : Espionnage interne NIVEAU DE GRAVITÉ : 7/10 PUBLIC CIBLE : Responsables de la sécurité au sein des pouvoirs publics, de la défense et des infrastructures critiques
30 juillet 2026
·Blog
·Communications sécurisées
%3Aquality(100)&w=3840&q=75)
Une chaîne de logiciels malveillants en trois étapes a été identifiée : celle-ci achemine le trafic de commande et de contrôle via l'API de Telegram afin de se fondre dans l'activité réseau normale, tout en utilisant des techniques de contournement des environnements de test conçues pour ne se déclencher que contre la cible gouvernementale visée.
Qu'est-ce qui s'est-il passé ?
Une affaire d'espionnage interne, qui a éclaté au cœur même du centre névralgique opérationnel de l'OTAN, n'a pas été étouffée dès le départ. Le parquet fédéral belge a confirmé qu'une femme travaillant comme stagiaire au Quartier général suprême des puissances alliées en Europe (SHAPE), le principal commandement militaire opérationnel de l'OTAN situé à Mons, en Belgique, a été arrêtée, soupçonnée d'espionnage.¹ Le communiqué du parquet indique qu’elle est « soupçonnée d’espionnage pour le compte d’un pays tiers et d’appartenance à une organisation criminelle ».¹ Ni le pays tiers ni l’organisation criminelle n’ont été révélés, et l’enquête se poursuit.¹
Un porte-parole du SHAPE, le colonel Martin O'Donnell, a déclaré que rien n'indiquait que la préparation opérationnelle de l'OTAN ou du SHAPE, les dispositifs de commandement et de contrôle, ou les missions en cours aient été affectés, et que le SHAPE continuait d'assumer ses responsabilités sans interruption. Le SHAPE abrite également le Centre de cybersécurité de l'OTAN. Sécurité publique Canada a confirmé avoir pris connaissance de cette arrestation, mais n'a pas souhaité faire d'autres commentaires tant que l'enquête est en cours.
Ce que les pirates ont obtenu — et ce qu’ils peuvent en faire
Accès suspendu | Ce que cela permet | Conséquence opérationnelle | Question ouverte |
Accès légitime et authentifié au centre de commandement de SHAPE.¹ | Présence physique et accès aux systèmes internes sans avoir à franchir un périmètre de sécurité, un pare-feu ou un dispositif de défense externe. | L'accès « Insider » se situe à l'intérieur du périmètre du Centre de cybersécurité de l'OTAN, installé au SHAPE, qui est conçu pour assurer la défense contre les menaces extérieures. | Combien de temps cet accès a-t-il été maintenu, et à quoi a-t-il donné accès, avant que les services de sécurité interne ne le signalent ? |
Communications internes et accès aux systèmes en tant que stagiaire. | Accès potentiel à des canaux internes, à des documents ou à des informations relatives au personnel présentant un intérêt opérationnel ou en matière de ressources humaines. | Le niveau de confidentialité de toute communication est déterminé a posteriori, en fonction du fait que le titulaire soit ou non jugé par la suite indigne de confiance. | L'accès était-il limité à ses fonctions spécifiques ou plus étendu que ne l'exigeait un poste de stagiaire ? |
Il s'est écoulé un long moment avant que les services de sécurité intérieure n'interviennent.² | Une présence prolongée au sein de l'organisation, suffisamment longue pour « attirer l'attention » des services de sécurité avant qu'une saisine officielle ne soit effectuée. | La détection reposait sur l'observation interne du comportement, et non sur un contrôle technique automatique permettant de repérer l'activité. | L'intervalle entre le début des comportements préoccupants et le moment où des mesures ont été prises n'a pas été rendu public. |
Une enquête toujours en cours, dont la portée n'a pas été révélée.¹ | Les autorités belges et l'OTAN doivent désormais déterminer, au moyen d'une expertise technique, à quelles données elle avait accès et, le cas échéant, celles auxquelles elle a effectivement accédé. | Reconstituer a posteriori les accès des personnes autorisées relève de l'expertise judiciaire, à moins que ces accès n'aient pu être contrôlés en temps réel. | On ignore toujours, d'un point de vue public, si des informations sensibles sur le plan opérationnel ont été divulguées, et à qui. |
Pourquoi est-ce important ?
Vieille Assomption | Réalité actuelle | Réponse de BlackBerry |
Les installations les plus sensibles de l'OTAN sont protégées principalement par des mesures de sécurité périmétrique et par un contrôle des antécédents du personnel au moment de son recrutement. | Un stagiaire disposant d'un accès interne privilégié au sein du commandement opérationnel suprême de l'OTAN fait l'objet d'une enquête en cours pour espionnage ¹ — les contrôles de sécurité et les mesures de sécurité périmétrique sont nécessaires, mais ils ne se sont pas avérés suffisants à eux seuls. | BlackBerry® SecuSUITE® est certifié « NATO Restricted » (accès restreint de l'OTAN) et conçu pour les environnements où l'on part du principe que tous les collaborateurs internes disposant d'une autorisation d'accès ne peuvent pas bénéficier d'un accès illimité par défaut. |
Si les communications sont fortement chiffrées, le risque lié aux initiés se limite à ce qu'une personne peut personnellement voir, retenir ou répéter. | Une personne interne disposant d'un accès à un compte officiel peut extraire, transmettre ou divulguer bien plus d'informations que n'importe qui ne pourrait s'en souvenir personnellement, et les canaux gérés de manière autonome ou informelle ne laissent aucune trace institutionnelle de ce qui a été convenu. | BlackBerry SecuSUITE l'entreprise SecuSUITE le contrôle sur l'historique des messages et la gestion des clés, et non à l'utilisateur final ; ainsi, l'accès peut être délimité, surveillé et révoqué au niveau de l'entreprise, sans être laissé au hasard. |
La menace interne relève du domaine des ressources humaines et de la vérification des antécédents ; elle doit être résolue avant qu'un accès ne soit accordé à quiconque, et non pas être traitée comme un problème technologique récurrent. | L'affaire SHAPE montre que la détection repose sur le fait que des collègues et les services de sécurité interne remarquent certains comportements et signalent l'affaire aux services de renseignement. | La surveillance continue de la conformité et la révocation centralisée des identifiants offertes par la solutionBlackBerry®UEM® constituent pour les entreprises un filet de sécurité technique leur permettant de suspendre immédiatement les droits d'accès dès qu'un problème est signalé, sans avoir à attendre le prochain examen de habilitation. |
Mesures recommandées
IMMÉDIAT | Pour les commandements relevant de l'OTAN et les agences gouvernementales alliées, il convient de vérifier quelles communications et quels systèmes internes sont accessibles par défaut aux stagiaires, aux prestataires et aux autres membres du personnel à durée déterminée, et de s'assurer que ces accès sont limités à leur fonction plutôt qu'à l'ensemble des locaux. |
IMMÉDIAT | Vérifiez si les membres du personnel disposant d'un accès interne permanent utilisent des plateformes grand public gérées par eux-mêmes ou des comptes personnels pour toute communication officielle. |
À COURT TERME | Évaluer les plateformes certifiées « Restricted » par l'OTAN, telles que BlackBerry SecuSUITE, pour tout poste au sein d'un commandement ou d'une agence donnant accès à des informations sensibles sur le plan opérationnel, quels que soient le grade ou l'ancienneté. |
À COURT TERME | Étendre la surveillance continue de la conformité UEM et la révocation centralisée des identifiants au personnel à durée déterminée — stagiaires, prestataires et personnes détachées — et non plus uniquement au personnel permanent. |
EN COURS | Suivez l'enquête belge afin de repérer tout détail révélé concernant les systèmes ou les communications auxquels le suspect aurait pu avoir accès, afin d'affiner les hypothèses relatives aux menaces internes à mesure que de nouveaux éléments sont mis au jour. |
Poste chez BlackBerry
Une équipe de sécurité interne a identifié le problème et l’a signalé aux services de renseignement après que l’individu eut déjà obtenu un accès autorisé.² Lorsque la personne disposant d’un accès légitime constitue un risque, la seule mesure de contrôle durable réside dans une architecture de communication où cet accès est circonscrit, vérifiable et révocable au niveau organisationnel — ce qui correspond précisément à l’objectif pour lequel la certification « NATO Restricted » a été conçue.
Référence :
Un stagiaire arrêté en Belgique, soupçonné d'espionnage au sein du quartier général militaire de l'OTAN (Associated Press, 25 juillet 2026).
Un stagiaire arrêté pour espionnage présumé au sein du commandement opérationnel suprême de l'OTAN
STATUT : Espionnage interne NIVEAU DE GRAVITÉ : 7/10 PUBLIC CIBLE : Responsables de la sécurité au sein des pouvoirs publics, de la défense et des infrastructures critiques
30 juillet 2026
·Blog
·Communications sécurisées
Une chaîne de logiciels malveillants en trois étapes a été identifiée : celle-ci achemine le trafic de commande et de contrôle via l'API de Telegram afin de se fondre dans l'activité réseau normale, tout en utilisant des techniques de contournement des environnements de test conçues pour ne se déclencher que contre la cible gouvernementale visée.
Qu'est-ce qui s'est-il passé ?
Une affaire d'espionnage interne, qui a éclaté au cœur même du centre névralgique opérationnel de l'OTAN, n'a pas été étouffée dès le départ. Le parquet fédéral belge a confirmé qu'une femme travaillant comme stagiaire au Quartier général suprême des puissances alliées en Europe (SHAPE), le principal commandement militaire opérationnel de l'OTAN situé à Mons, en Belgique, a été arrêtée, soupçonnée d'espionnage.¹ Le communiqué du parquet indique qu’elle est « soupçonnée d’espionnage pour le compte d’un pays tiers et d’appartenance à une organisation criminelle ».¹ Ni le pays tiers ni l’organisation criminelle n’ont été révélés, et l’enquête se poursuit.¹
Un porte-parole du SHAPE, le colonel Martin O'Donnell, a déclaré que rien n'indiquait que la préparation opérationnelle de l'OTAN ou du SHAPE, les dispositifs de commandement et de contrôle, ou les missions en cours aient été affectés, et que le SHAPE continuait d'assumer ses responsabilités sans interruption. Le SHAPE abrite également le Centre de cybersécurité de l'OTAN. Sécurité publique Canada a confirmé avoir pris connaissance de cette arrestation, mais n'a pas souhaité faire d'autres commentaires tant que l'enquête est en cours.
Ce que les pirates ont obtenu — et ce qu’ils peuvent en faire
Accès suspendu | Ce que cela permet | Conséquence opérationnelle | Question ouverte |
Accès légitime et authentifié au centre de commandement de SHAPE.¹ | Présence physique et accès aux systèmes internes sans avoir à franchir un périmètre de sécurité, un pare-feu ou un dispositif de défense externe. | L'accès « Insider » se situe à l'intérieur du périmètre du Centre de cybersécurité de l'OTAN, installé au SHAPE, qui est conçu pour assurer la défense contre les menaces extérieures. | Combien de temps cet accès a-t-il été maintenu, et à quoi a-t-il donné accès, avant que les services de sécurité interne ne le signalent ? |
Communications internes et accès aux systèmes en tant que stagiaire. | Accès potentiel à des canaux internes, à des documents ou à des informations relatives au personnel présentant un intérêt opérationnel ou en matière de ressources humaines. | Le niveau de confidentialité de toute communication est déterminé a posteriori, en fonction du fait que le titulaire soit ou non jugé par la suite indigne de confiance. | L'accès était-il limité à ses fonctions spécifiques ou plus étendu que ne l'exigeait un poste de stagiaire ? |
Il s'est écoulé un long moment avant que les services de sécurité intérieure n'interviennent.² | Une présence prolongée au sein de l'organisation, suffisamment longue pour « attirer l'attention » des services de sécurité avant qu'une saisine officielle ne soit effectuée. | La détection reposait sur l'observation interne du comportement, et non sur un contrôle technique automatique permettant de repérer l'activité. | L'intervalle entre le début des comportements préoccupants et le moment où des mesures ont été prises n'a pas été rendu public. |
Une enquête toujours en cours, dont la portée n'a pas été révélée.¹ | Les autorités belges et l'OTAN doivent désormais déterminer, au moyen d'une expertise technique, à quelles données elle avait accès et, le cas échéant, celles auxquelles elle a effectivement accédé. | Reconstituer a posteriori les accès des personnes autorisées relève de l'expertise judiciaire, à moins que ces accès n'aient pu être contrôlés en temps réel. | On ignore toujours, d'un point de vue public, si des informations sensibles sur le plan opérationnel ont été divulguées, et à qui. |
Pourquoi est-ce important ?
Vieille Assomption | Réalité actuelle | Réponse de BlackBerry |
Les installations les plus sensibles de l'OTAN sont protégées principalement par des mesures de sécurité périmétrique et par un contrôle des antécédents du personnel au moment de son recrutement. | Un stagiaire disposant d'un accès interne privilégié au sein du commandement opérationnel suprême de l'OTAN fait l'objet d'une enquête en cours pour espionnage ¹ — les contrôles de sécurité et les mesures de sécurité périmétrique sont nécessaires, mais ils ne se sont pas avérés suffisants à eux seuls. | BlackBerry® SecuSUITE® est certifié « NATO Restricted » (accès restreint de l'OTAN) et conçu pour les environnements où l'on part du principe que tous les collaborateurs internes disposant d'une autorisation d'accès ne peuvent pas bénéficier d'un accès illimité par défaut. |
Si les communications sont fortement chiffrées, le risque lié aux initiés se limite à ce qu'une personne peut personnellement voir, retenir ou répéter. | Une personne interne disposant d'un accès à un compte officiel peut extraire, transmettre ou divulguer bien plus d'informations que n'importe qui ne pourrait s'en souvenir personnellement, et les canaux gérés de manière autonome ou informelle ne laissent aucune trace institutionnelle de ce qui a été convenu. | BlackBerry SecuSUITE l'entreprise SecuSUITE le contrôle sur l'historique des messages et la gestion des clés, et non à l'utilisateur final ; ainsi, l'accès peut être délimité, surveillé et révoqué au niveau de l'entreprise, sans être laissé au hasard. |
La menace interne relève du domaine des ressources humaines et de la vérification des antécédents ; elle doit être résolue avant qu'un accès ne soit accordé à quiconque, et non pas être traitée comme un problème technologique récurrent. | L'affaire SHAPE montre que la détection repose sur le fait que des collègues et les services de sécurité interne remarquent certains comportements et signalent l'affaire aux services de renseignement. | La surveillance continue de la conformité et la révocation centralisée des identifiants offertes par la solutionBlackBerry®UEM® constituent pour les entreprises un filet de sécurité technique leur permettant de suspendre immédiatement les droits d'accès dès qu'un problème est signalé, sans avoir à attendre le prochain examen de habilitation. |
Mesures recommandées
IMMÉDIAT | Pour les commandements relevant de l'OTAN et les agences gouvernementales alliées, il convient de vérifier quelles communications et quels systèmes internes sont accessibles par défaut aux stagiaires, aux prestataires et aux autres membres du personnel à durée déterminée, et de s'assurer que ces accès sont limités à leur fonction plutôt qu'à l'ensemble des locaux. |
IMMÉDIAT | Vérifiez si les membres du personnel disposant d'un accès interne permanent utilisent des plateformes grand public gérées par eux-mêmes ou des comptes personnels pour toute communication officielle. |
À COURT TERME | Évaluer les plateformes certifiées « Restricted » par l'OTAN, telles que BlackBerry SecuSUITE, pour tout poste au sein d'un commandement ou d'une agence donnant accès à des informations sensibles sur le plan opérationnel, quels que soient le grade ou l'ancienneté. |
À COURT TERME | Étendre la surveillance continue de la conformité UEM et la révocation centralisée des identifiants au personnel à durée déterminée — stagiaires, prestataires et personnes détachées — et non plus uniquement au personnel permanent. |
EN COURS | Suivez l'enquête belge afin de repérer tout détail révélé concernant les systèmes ou les communications auxquels le suspect aurait pu avoir accès, afin d'affiner les hypothèses relatives aux menaces internes à mesure que de nouveaux éléments sont mis au jour. |
Poste chez BlackBerry
Une équipe de sécurité interne a identifié le problème et l’a signalé aux services de renseignement après que l’individu eut déjà obtenu un accès autorisé.² Lorsque la personne disposant d’un accès légitime constitue un risque, la seule mesure de contrôle durable réside dans une architecture de communication où cet accès est circonscrit, vérifiable et révocable au niveau organisationnel — ce qui correspond précisément à l’objectif pour lequel la certification « NATO Restricted » a été conçue.
Référence :
Un stagiaire arrêté en Belgique, soupçonné d'espionnage au sein du quartier général militaire de l'OTAN (Associated Press, 25 juillet 2026).
%3Aquality(100)&w=3840&q=75)