Actuel / Les cyberpirates nord-coréens à l’assaut des réseaux de cryptomonnaies
Shutterstock
Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles « naturelles » à haut potentiel pour les attaquants : elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.
Thierry Berthier, Université de Limoges
Ces technologies de stockage et de transmission d’informations se présentent sous la forme d’une base de données distribuée (non centralisée) dont la sécurité repose sur la cryptographie.
Les plates-formes de conversion de cryptomonnaies en dollars ou en euros demeurent le maillon faible dans la chaîne de sécurité du cycle financier des cryptos. Les attaquants le savent très bien et exploitent systématiquement les failles de sécurité qu’ils peuvent découvrir eux-mêmes en étudiant une plate-forme ou acheter à d’autres groupes cybercriminels sur les places de marché du dark web. Nous sommes entrés dans l’ère d’industrialisation des cyberattaques et d’optimisation des gains pour des groupes cybercriminels, mafias et cartels toujours plus professionnels et performants. La nature même des cryptomonnaies de par leur caractère décentralisé et anonymisé, des technologies blockchain et des réseaux qui les transportent ne pouvait qu’attirer les acteurs malveillants.
Près de 600 millions d’euros dérobés
La dernière cyberattaque imputable aux groupes APT38 et Lazarus a fait l’objet d’une déclaration du FBI le 14 avril 2022. Les enquêteurs américains ont confirmé que les deux groupes agissant pour le compte de la République populaire de Corée du Nord, sont les responsables du vol (signalé le 29 mars) de 620 millions de dollars (573 millions d’euros) en cryptomonnaie Ethereum.
Le « cybercasse » résulte du piratage du jeu vidéo en ligne Axie Infinity basé sur la blockchain. Ce jeu très populaire a été créé en 2018 au Vietnam par Sky Mavis et a immédiatement rencontré le succès aux Philippines avec plusieurs millions d’utilisateurs. Il permet aux joueurs de gagner de l’argent sous la forme de NFT, des jetons numériques convertibles en cryptomonnaies. Les créateurs du jeu ont mis en place une blockchain rudimentaire, collatérale à la blockchain officielle Ethereum simplifiant et accélérant les transactions internes au jeu, mais au détriment de la sécurité de l’ensemble. Les attaquants d’APT38 et de Lazarus ont alors très logiquement détecté puis exploité les faiblesses de l’infrastructure du jeu pour ensuite détourner plus de 600 millions de dollars en cryptomonnaies. Le butin détourné alimente certainement les comptes du gouvernement nord-coréen, et sert en particulier à financer son programme d’armement nucléaire.
Les groupes APT38 et Lazarus s’appuient sur des outils sophistiqués pour mener leurs attaques. Les deux groupes mis en cause par le FBI ont une longue expérience de hacking de haut niveau sur des cibles à très haute valeur ajoutée. Ils ont démontré leurs capacités offensives contre des systèmes disposant de bons niveaux de sécurité. Les attaques attribuées à l’APT38 et à Lazarus sont souvent sophistiquées. Elles s’appuient sur des malwares (logiciels malveillants) furtifs et parfois développés ou « customisés » en fonction des cibles financières envisagées. Comme le montre leur dernière attaque contre Axie Infinity et le réseau Ronin (protocole qui relie Ethereum à Axie Infinity), le retour sur investissement est important. Les gains gigantesques obtenus permettent d’acheter des vulnérabilités « zero day » (vulnérabilités inédites) de haut niveau, donc très coûteuses. Une vulnérabilité zero-day est une faille logicielle qui n’a pas fait l’objet d’un correctif.
Ils permettent aussi de recruter des talents parmi les meilleurs étudiants en informatique nord-coréens ou affiliés. Les hackers à haut potentiel seraient identifiés, recrutés et formés au hacking étatique dès le plus jeune âge. Ce dispositif doit être vu comme une composante à part entière de l’appareil militaro-industriel nord-coréen comme le montre l’étude du CNAS un centre d’analyse américain qui publie des rapports sur les groupes cyber.
Un véritable effort de guerre
La spécialisation vers des cibles financières contribue à l’effort de guerre nord-coréen. Les malwares opérés par APT38 et Lazarus se situent souvent à l’état de l’art des cyberattaques et nécessitent de fortes capacités de développement.
Comme pour toute cyberattaque sophistiquée, la phase préliminaire de sélection des cibles potentielles, de détection des vulnérabilités des systèmes d’information et de planification de l’attaque peut prendre beaucoup de temps.
Cette phase d’ingénierie sociale consiste en l’étude détaillée de l’organisation à cibler et de son système d’information. Les attaquants effectuent un repérage des maillons faibles de l’infrastructure au niveau des systèmes comme des utilisateurs humains. Ils recherchent ensuite les failles de sécurité qui pourront être exploitées à partir des logiciels malveillants dont ils disposent. Quand il n’existe pas de logiciel « sur étagère » efficace, des équipes de développement peuvent être constituées par les groupes cybercriminels pour produire des malwares sur mesure adaptés à la cible. Le haut niveau de furtivité des logiciels malveillants opérés caractérise les différents groupes APT. Parfois, les attaques s’effectuent en plusieurs étapes avec une phase consacrée au repérage des systèmes de défense de la cible. Une première attaque est lancée pour évaluer le niveau de détection et de remédiation opéré par le système ciblé. Dans d’autres cas, une charge malveillante est introduite dans le système sans être activée. Elle demeure dormante jusqu’au moment opportun de l’attaque qui peut intervenir plusieurs semaines après cette phase initiale. Dans tous les cas, les stratégies et tactiques offensives sont adaptatives à la cible et à la complexité de ses boucliers numériques.
La morphologie des groupes APT38 et Lazarus reste mal connue. La nature des cibles et la typologie des attaques permettent de les caractériser dans l’écosystème mondial des groupes APT. Leurs effectifs ne sont pas précisément connus. On sait que les hackers nord-coréens les plus talentueux sont recrutés en continu pour renforcer les équipes opérationnelles. Actif depuis 2014, le groupe APT38 a ciblé des banques, des institutions financières, des casinos, des bourses de cryptomonnaie, des points de terminaison du système Swift et des distributeurs automatiques de billets dans au moins 38 pays à travers le monde.
Des cibles multiples
Les cyberopérations les plus importantes attribuées à APT38 concernent le braquage de la Banque du Bangladesh en 2016, au cours de laquelle le groupe a volé 81 millions de dollars. Il a mené des attaques contre Bancomext en 2018 et, la même année, contre Banco de Chile. On estime que les groupes cybercriminels liés à la Corée du Nord ont dérobé pour plus de 400 millions de dollars en cryptomonnaies par des cyberattaques en 2021.
Le groupe Lazarus (appelé aussi Guardians of Peace ou Whois Team) est un groupe cybercriminel dirigé par l’État nord-coréen. Entre 2010 et 2021, il a mené des nombreuses cyberattaques et est désormais considéré comme groupe APT (menace persistante avancée) en raison de la nature intentionnelle de la menace et du large éventail de méthodes utilisées lors de la conduite d’une opération. L’imprégnation idéologique d’APT38 et de Lazarus est celle du pouvoir nord-coréen, dans un mode de fonctionnement très proche de celui d’une unité militaire composante d’une cyberarmée moderne.
Il n’est pas possible d’évaluer avec précision la ventilation du butin récolté par les groupes APT nord-coréens. Cette donnée est par définition un secret militaire. On peut juste imaginer que sur un gain de 620 millions de dollars obtenus lors de la dernière attaque, une petite partie du magot est consacrée aux frais de fonctionnement et au budget du groupe APT38 : salaires des membres, recrutement de nouveaux membres, formation continue avant intégration opérationnelle, coût de développement des logiciels malveillants, achat de vulnérabilités informatiques et de ZeroDay sur les places de marché internationales, par exemple Zerodium.
Même si les frais de fonctionnement des groupes APT38 et LAZARUS sont probablement assez élevés, ils restent négligeables par rapport aux sommes dérobées qui alimentent ensuite les comptes du pouvoir nord-coréen. Le programme nucléaire nord-coréen mobilise un budget conséquent dans un pays par ailleurs extrêmement pauvre. On comprend que la manne financière issue des cyberattaques sur les infrastructures de cryptomonnaies constitue une très belle opportunité pour financer ce qui coûte cher…
D’une manière générale, le volume mondial et l’intensité des cyberattaques augmente systémiquement partout avec la croissance des surfaces d’attaques : objets connectés, cloud computing, architectures blockchain et cryptomonnaies, edge computing, commerce en ligne, banques en ligne, télétravail… La Corée du Nord n’est donc pas une exception dans cette tendance mondiale. Par ailleurs, les infrastructures cyberoffensives nord-coréennes ayant prouvé leur efficacité, il y a fort à parier que des groupes comme APT38 et LAZARUS vont poursuivre leurs activités illicites et s’adapter aux nouveaux défis de cybersécurité : hacking de satellites, utilisation de l’intelligence artificielle dans la conception des futurs logiciels malveillants, ransomware, logiciels espions, attaques DDoS intégrant l’IA, attaques à la source contre les fermes de minages de cryptomonnaies… Plus la technologie se développe, plus les systèmes se déploient et plus les opportunités d’attaques et de gains apparaissent pour les attaquants. La Corée du Nord favorise l’émergence de talents chez les hackers, elle va poursuivre et intensifier cette montée en puissance. Par ailleurs, les crises géopolitiques internationales (guerre en Ukraine, tensions sino-américaines) contribuent à l’augmentation des cyberattaques et à l’apparition de nouveaux malwares destructeurs. La Russie, l’Iran, la Chine, la Turquie, la Syrie, l’Arabie saoudite, mais aussi un grand nombre d’autres pays disposent de groupes cyberoffensifs ou cybercriminels travaillant de près ou de loin avec les services de renseignements locaux qui peuvent les utiliser sur des missions ou prestations externalisées. Le modèle des groupes de cybermercenaires répond à un besoin opérationnel et permet à des pays comme la Russie de déléguer certaines attaques aux groupes APT russes. Le cas de la Corée du Nord est particulier puisque le pays est soumis à des sanctions internationales contraignantes en lien avec son programme d’armement nucléaire.
Les groupes APT sont affiliés le plus souvent à La Chine, La Russie, La Corée du Nord, le Vietnam, l’Iran, La Syrie. Il existe des groupes cybercriminels du coté américains, mais ce ne sont pas des APT : des groupes associés aux Cartels mexicains, colombiens par exemple.
Le paiement en cryptomonnaies se généralise sur de nombreuses plates-formes numériques. Les réseaux sociaux à contenus payant les intègrent en les associant aux jetons NFT. Les maisons de vente aux enchères autorisent le paiement en Bitcoins. De plus en plus de jeux en ligne s’appuient sur des infrastructures blockchain avec des gains en cryptomonnaies et en NFT. Les bourses et plates-formes de change de cryptomonnaies se sont multipliées avec des flux de plus en plus importants. De nouvelles cryptomonnaies adossées à des matières premières ou minières apparaissent et transforment les marchés associés. Le déploiement de blockchains privées et publiques ouvre de nouvelles perspectives de croissance dans une économie décentralisée, mais offre aussi de nouvelles opportunités d’attaques et de gigantesques « Crypto-Magots » pour des groupes comme APT38 et LAZARUS.
Thierry Berthier, Maitre de conférences en mathématiques, cybersécurité et cyberdéfense, chaire de cyberdéfense Saint-Cyr, Université de Limoges
Cet article est republié à partir de The Conversation sous licence Creative Commons. Lire l’article original.
Notice (8): Trying to access array offset on value of type null [APP/Template/Posts/view.ctp, line 147]Code Context<div class="col-lg-12 order-lg-4 order-md-4"><? if(!$connected['active']): ?><div class="utils__spacer--default"></div>$viewFile = '/data01/sites/bonpourlatete.com/dev/bonpourlatete.com/src/Template/Posts/view.ctp' $dataForView = [ 'referer' => 'https://dev.bonpourlatete.com/like/3590', 'OneSignal' => '8a2ea76e-2c65-48ce-92e5-098c4cb86093', '_serialize' => [ (int) 0 => 'post' ], 'post' => object(App\Model\Entity\Post) { 'id' => (int) 3590, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => true, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Les cyberpirates nord-coréens à l’assaut des réseaux de cryptomonnaies', 'subtitle' => 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles « naturelles » à haut potentiel pour les attaquants : elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.', 'subtitle_edition' => 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles «naturelles» à haut potentiel pour les attaquants: elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.', 'content' => '<p style="text-align: center;"><span><strong><a href="https://theconversation.com/profiles/thierry-berthier-289206">Thierry Berthier</a></strong>, <em><a href="https://theconversation.com/institutions/universite-de-limoges-1835">Université de Limoges</a></em></span></p> <hr /> <p>Ces technologies de stockage et de transmission d’informations se présentent sous la forme d’une base de données distribuée (non centralisée) dont la sécurité repose sur la cryptographie.</p> <p>Les plates-formes de conversion de cryptomonnaies en dollars ou en euros demeurent le maillon faible dans la chaîne de sécurité du cycle financier des cryptos. Les attaquants le savent très bien et exploitent systématiquement les failles de sécurité qu’ils peuvent découvrir eux-mêmes en étudiant une plate-forme ou acheter à d’autres groupes cybercriminels sur les places de marché du dark web. Nous sommes entrés dans l’ère d’industrialisation des cyberattaques et d’optimisation des gains pour des groupes cybercriminels, mafias et cartels toujours plus professionnels et performants. La nature même des cryptomonnaies de par leur caractère décentralisé et anonymisé, des technologies blockchain et des réseaux qui les transportent ne pouvait qu’attirer les acteurs malveillants.</p> <h3>Près de 600 millions d’euros dérobés</h3> <p>La dernière cyberattaque imputable aux groupes APT38 et Lazarus a fait l’objet d’une <a href="https://www.fbi.gov/news/pressrel/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democratic-peoples-republic-of-korea">déclaration du FBI</a> le 14 avril 2022. Les enquêteurs américains ont confirmé que les deux groupes agissant pour le compte de la République populaire de Corée du Nord, sont les responsables du vol (signalé le 29 mars) de 620 millions de dollars (573 millions d’euros) en cryptomonnaie Ethereum.</p> <p>Le « cybercasse » résulte du piratage du jeu vidéo en ligne Axie Infinity basé sur la blockchain. Ce jeu très populaire a été créé en 2018 au Vietnam par Sky Mavis et a immédiatement rencontré le succès aux Philippines avec plusieurs millions d’utilisateurs. Il permet aux joueurs de gagner de l’argent sous la forme de NFT, des jetons numériques convertibles en cryptomonnaies. Les créateurs du jeu ont mis en place une blockchain rudimentaire, collatérale à la blockchain officielle Ethereum simplifiant et accélérant les transactions internes au jeu, mais au détriment de la sécurité de l’ensemble. Les attaquants d’APT38 et de Lazarus ont alors très logiquement détecté puis exploité les faiblesses de l’infrastructure du jeu pour ensuite détourner plus de 600 millions de dollars en cryptomonnaies. Le butin détourné alimente certainement les <a href="https://www.fbi.gov/news/press-releases/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democratic-peoples-republic-of-korea">comptes du gouvernement nord-coréen</a>, et sert en particulier à financer son programme d’armement nucléaire.</p> <p>Les groupes APT38 et Lazarus s’appuient sur des outils sophistiqués pour mener leurs attaques. Les deux groupes mis en cause par le FBI ont une longue expérience de hacking de haut niveau sur des cibles à très haute valeur ajoutée. Ils ont démontré leurs capacités offensives contre des systèmes disposant de bons niveaux de sécurité. Les attaques attribuées à l’APT38 et à Lazarus sont souvent sophistiquées. Elles s’appuient sur des malwares (logiciels malveillants) furtifs et parfois développés ou « customisés » en fonction des cibles financières envisagées. Comme le montre leur dernière attaque contre Axie Infinity et le réseau Ronin (protocole qui relie Ethereum à Axie Infinity), le retour sur investissement est important. Les gains gigantesques obtenus permettent d’acheter des vulnérabilités « zero day » (vulnérabilités inédites) de haut niveau, donc très coûteuses. Une vulnérabilité zero-day est une faille logicielle qui n’a pas fait l’objet d’un correctif.</p> <p>Ils permettent aussi de recruter des talents parmi les meilleurs étudiants en informatique nord-coréens ou affiliés. Les hackers à haut potentiel seraient identifiés, recrutés et formés au hacking étatique dès le plus jeune âge. Ce dispositif doit être vu comme une composante à part entière de l’appareil militaro-industriel nord-coréen <a href="https://s3.us-east-1.amazonaws.com/files.cnas.org/documents/BlockchainAnalysisEES.pdf">comme le montre l’étude</a> du CNAS un centre d’analyse américain qui publie des rapports sur les groupes cyber.</p> <h3>Un véritable effort de guerre</h3> <p>La spécialisation vers des cibles financières contribue à l’effort de guerre nord-coréen. Les malwares opérés par APT38 et Lazarus se situent souvent à l’état de l’art des cyberattaques et nécessitent de fortes capacités de développement.</p> <p>Comme pour toute cyberattaque sophistiquée, la phase préliminaire de sélection des cibles potentielles, de détection des vulnérabilités des systèmes d’information et de planification de l’attaque peut prendre beaucoup de temps.</p> <p>Cette phase d’ingénierie sociale consiste en l’étude détaillée de l’organisation à cibler et de son système d’information. Les attaquants effectuent un repérage des maillons faibles de l’infrastructure au niveau des systèmes comme des utilisateurs humains. Ils recherchent ensuite les failles de sécurité qui pourront être exploitées à partir des logiciels malveillants dont ils disposent. Quand il n’existe pas de logiciel « sur étagère » efficace, des équipes de développement peuvent être constituées par les groupes cybercriminels pour produire des malwares sur mesure adaptés à la cible. Le haut niveau de furtivité des logiciels malveillants opérés caractérise les différents groupes APT. Parfois, les attaques s’effectuent en plusieurs étapes avec une phase consacrée au repérage des systèmes de défense de la cible. Une première attaque est lancée pour évaluer le niveau de détection et de remédiation opéré par le système ciblé. Dans d’autres cas, une charge malveillante est introduite dans le système sans être activée. Elle demeure dormante jusqu’au moment opportun de l’attaque qui peut intervenir plusieurs semaines après cette phase initiale. Dans tous les cas, les stratégies et tactiques offensives sont adaptatives à la cible et à la complexité de ses boucliers numériques.</p> <p>La morphologie des groupes APT38 et Lazarus reste mal connue. La nature des cibles et la typologie des attaques permettent de les caractériser dans l’écosystème mondial des groupes APT. Leurs effectifs ne sont pas précisément connus. On sait que les hackers nord-coréens les plus talentueux sont recrutés en continu pour renforcer les équipes opérationnelles. Actif depuis 2014, le groupe APT38 a ciblé des banques, des institutions financières, des casinos, des bourses de cryptomonnaie, des points de terminaison du système Swift et des distributeurs automatiques de billets dans <a href="https://content.fireeye.com/apt/rpt-apt38">au moins 38 pays</a> à travers le monde.</p> <h3>Des cibles multiples</h3> <p>Les cyberopérations les plus importantes attribuées à APT38 concernent le braquage de la Banque du Bangladesh en 2016, au cours de laquelle le groupe a volé 81 millions de dollars. Il a mené des attaques contre Bancomext en 2018 et, la même année, contre Banco de Chile. On estime que les groupes cybercriminels liés à la Corée du Nord ont dérobé pour plus de <a href="https://content.fireeye.com/apt/rpt-apt38">400 millions de dollars</a> en cryptomonnaies par des cyberattaques en 2021.</p> <p>Le groupe Lazarus (appelé aussi Guardians of Peace ou Whois Team) est un groupe cybercriminel dirigé par l’État nord-coréen. Entre 2010 et 2021, il a mené des nombreuses cyberattaques et est désormais considéré comme groupe APT (menace persistante avancée) en raison de la nature intentionnelle de la menace et du large éventail de méthodes utilisées lors de la conduite d’une opération. L’imprégnation idéologique d’APT38 et de Lazarus est celle du <a href="https://www.kaspersky.fr/about/press-releases/2021_apt-le-groupe-lazarus">pouvoir nord-coréen</a>, dans un mode de fonctionnement très proche de celui d’une unité militaire composante d’une cyberarmée moderne.</p> <p>Il n’est pas possible d’évaluer avec précision la ventilation du butin récolté par les groupes APT nord-coréens. Cette donnée est par définition un secret militaire. On peut juste imaginer que sur un gain de 620 millions de dollars obtenus lors de la dernière attaque, une petite partie du magot est consacrée aux frais de fonctionnement et au budget du groupe APT38 : salaires des membres, recrutement de nouveaux membres, formation continue avant intégration opérationnelle, coût de développement des logiciels malveillants, achat de vulnérabilités informatiques et de ZeroDay sur les places de marché internationales, par exemple <a href="https://zerodium.com/">Zerodium</a>.</p> <p>Même si les frais de fonctionnement des groupes APT38 et LAZARUS sont probablement assez élevés, ils restent négligeables par rapport aux sommes dérobées qui alimentent ensuite les comptes du pouvoir nord-coréen. Le programme nucléaire nord-coréen mobilise un budget conséquent dans un pays par ailleurs extrêmement pauvre. On comprend que la manne financière issue des cyberattaques sur les infrastructures de cryptomonnaies constitue une très belle opportunité pour financer ce qui coûte cher…</p> <p>D’une manière générale, le volume mondial et l’intensité des cyberattaques augmente systémiquement partout avec la croissance des surfaces d’attaques : objets connectés, cloud computing, architectures blockchain et cryptomonnaies, edge computing, commerce en ligne, banques en ligne, télétravail… La Corée du Nord n’est donc pas une exception dans cette tendance mondiale. Par ailleurs, les infrastructures cyberoffensives nord-coréennes ayant prouvé leur efficacité, il y a fort à parier que des groupes comme APT38 et LAZARUS vont poursuivre leurs activités illicites et s’adapter aux nouveaux défis de cybersécurité : hacking de satellites, utilisation de l’intelligence artificielle dans la conception des futurs logiciels malveillants, ransomware, logiciels espions, attaques DDoS intégrant l’IA, attaques à la source contre les fermes de minages de cryptomonnaies… Plus la technologie se développe, plus les systèmes se déploient et plus les opportunités d’attaques et de gains apparaissent pour les attaquants. La Corée du Nord favorise l’émergence de talents chez les hackers, elle va poursuivre et intensifier cette montée en puissance. Par ailleurs, les crises géopolitiques internationales (guerre en Ukraine, tensions sino-américaines) contribuent à l’augmentation des cyberattaques et à l’apparition de nouveaux malwares destructeurs. La Russie, l’Iran, la Chine, la Turquie, la Syrie, l’Arabie saoudite, mais aussi un grand nombre d’autres pays disposent de groupes cyberoffensifs ou cybercriminels travaillant de près ou de loin avec les services de renseignements locaux qui peuvent les utiliser sur des missions ou prestations externalisées. Le modèle des groupes de cybermercenaires répond à un besoin opérationnel et permet à des pays comme la Russie de déléguer certaines attaques aux groupes APT russes. Le cas de la Corée du Nord est particulier puisque le pays est soumis à des sanctions internationales contraignantes en lien avec son programme d’armement nucléaire.</p> <p>Les groupes APT sont affiliés le plus souvent à La Chine, La Russie, La Corée du Nord, le Vietnam, l’Iran, La Syrie. Il existe des groupes cybercriminels du coté américains, mais ce ne sont pas des APT : des groupes associés aux Cartels mexicains, colombiens par exemple.</p> <p>Le paiement en cryptomonnaies se généralise sur de nombreuses plates-formes numériques. Les réseaux sociaux à contenus payant les intègrent en les associant aux jetons NFT. Les maisons de vente aux enchères autorisent le paiement en Bitcoins. De plus en plus de jeux en ligne s’appuient sur des infrastructures blockchain avec des gains en cryptomonnaies et en NFT. Les bourses et plates-formes de change de cryptomonnaies se sont multipliées avec des flux de plus en plus importants. De nouvelles cryptomonnaies adossées à des matières premières ou minières apparaissent et transforment les marchés associés. Le déploiement de blockchains privées et publiques ouvre de nouvelles perspectives de croissance dans une économie décentralisée, mais offre aussi de nouvelles opportunités d’attaques et de gigantesques « Crypto-Magots » pour des groupes comme APT38 et LAZARUS.<img src="https://counter.theconversation.com/content/181911/count.gif?distributor=republish-lightbox-basic" alt="The Conversation" width="1" height="1" /></p> <hr /> <h4><span><a href="https://theconversation.com/profiles/thierry-berthier-289206">Thierry Berthier</a>, Maitre de conférences en mathématiques, cybersécurité et cyberdéfense, chaire de cyberdéfense Saint-Cyr, <em><a href="https://theconversation.com/institutions/universite-de-limoges-1835">Université de Limoges</a></em></span></h4> <h4>Cet article est republié à partir de <a href="https://theconversation.com">The Conversation</a> sous licence Creative Commons. Lire l’<a href="https://theconversation.com/les-cyberpirates-nord-coreens-a-lassaut-des-reseaux-de-cryptomonnaies-181911">article original</a>.</h4>', 'content_edition' => '', 'slug' => 'les-cyberpirates-nord-coreens-a-l-assaut-des-reseaux-de-cryptomonnaies', 'headline' => null, 'homepage' => null, 'like' => (int) 480, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => 'https://theconversation.com/les-cyberpirates-nord-coreens-a-lassaut-des-reseaux-de-cryptomonnaies-181911', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 5, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'poster_attachment' => null, 'editions' => [ [maximum depth reached] ], 'tags' => [ [maximum depth reached] ], 'locations' => [[maximum depth reached]], 'attachment_images' => [ [maximum depth reached] ], 'attachments' => [ [maximum depth reached] ], 'person' => object(App\Model\Entity\Person) {}, 'comments' => [[maximum depth reached]], 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Posts' }, 'relatives' => [ (int) 0 => object(App\Model\Entity\Post) {}, (int) 1 => object(App\Model\Entity\Post) {}, (int) 2 => object(App\Model\Entity\Post) {}, (int) 3 => object(App\Model\Entity\Post) {} ], 'embeds' => [], 'images' => [ (int) 0 => object(Cake\ORM\Entity) {} ], 'audios' => [], 'comments' => [], 'author' => 'Bon pour la tête', 'description' => 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles « naturelles » à haut potentiel pour les attaquants : elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.', 'title' => 'Les cyberpirates nord-coréens à l’assaut des réseaux de cryptomonnaies', 'crawler' => true, 'connected' => null, 'menu_blocks' => [ (int) 0 => object(App\Model\Entity\Block) {}, (int) 1 => object(App\Model\Entity\Block) {} ], 'menu' => [ (int) 0 => object(App\Model\Entity\Category) {}, (int) 1 => object(App\Model\Entity\Category) {}, (int) 2 => object(App\Model\Entity\Category) {}, (int) 3 => object(App\Model\Entity\Category) {}, (int) 4 => object(App\Model\Entity\Category) {}, (int) 5 => object(App\Model\Entity\Category) {}, (int) 6 => object(App\Model\Entity\Category) {}, (int) 7 => object(App\Model\Entity\Category) {}, (int) 8 => object(App\Model\Entity\Category) {}, (int) 9 => object(App\Model\Entity\Category) {}, (int) 10 => object(App\Model\Entity\Category) {}, (int) 11 => object(App\Model\Entity\Category) {}, (int) 12 => object(App\Model\Entity\Category) {} ] ] $bufferLevel = (int) 1 $referer = 'https://dev.bonpourlatete.com/like/3590' $OneSignal = '8a2ea76e-2c65-48ce-92e5-098c4cb86093' $_serialize = [ (int) 0 => 'post' ] $post = object(App\Model\Entity\Post) { 'id' => (int) 3590, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => true, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Les cyberpirates nord-coréens à l’assaut des réseaux de cryptomonnaies', 'subtitle' => 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles « naturelles » à haut potentiel pour les attaquants : elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.', 'subtitle_edition' => 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles «naturelles» à haut potentiel pour les attaquants: elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.', 'content' => '<p style="text-align: center;"><span><strong><a href="https://theconversation.com/profiles/thierry-berthier-289206">Thierry Berthier</a></strong>, <em><a href="https://theconversation.com/institutions/universite-de-limoges-1835">Université de Limoges</a></em></span></p> <hr /> <p>Ces technologies de stockage et de transmission d’informations se présentent sous la forme d’une base de données distribuée (non centralisée) dont la sécurité repose sur la cryptographie.</p> <p>Les plates-formes de conversion de cryptomonnaies en dollars ou en euros demeurent le maillon faible dans la chaîne de sécurité du cycle financier des cryptos. Les attaquants le savent très bien et exploitent systématiquement les failles de sécurité qu’ils peuvent découvrir eux-mêmes en étudiant une plate-forme ou acheter à d’autres groupes cybercriminels sur les places de marché du dark web. Nous sommes entrés dans l’ère d’industrialisation des cyberattaques et d’optimisation des gains pour des groupes cybercriminels, mafias et cartels toujours plus professionnels et performants. La nature même des cryptomonnaies de par leur caractère décentralisé et anonymisé, des technologies blockchain et des réseaux qui les transportent ne pouvait qu’attirer les acteurs malveillants.</p> <h3>Près de 600 millions d’euros dérobés</h3> <p>La dernière cyberattaque imputable aux groupes APT38 et Lazarus a fait l’objet d’une <a href="https://www.fbi.gov/news/pressrel/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democratic-peoples-republic-of-korea">déclaration du FBI</a> le 14 avril 2022. Les enquêteurs américains ont confirmé que les deux groupes agissant pour le compte de la République populaire de Corée du Nord, sont les responsables du vol (signalé le 29 mars) de 620 millions de dollars (573 millions d’euros) en cryptomonnaie Ethereum.</p> <p>Le « cybercasse » résulte du piratage du jeu vidéo en ligne Axie Infinity basé sur la blockchain. Ce jeu très populaire a été créé en 2018 au Vietnam par Sky Mavis et a immédiatement rencontré le succès aux Philippines avec plusieurs millions d’utilisateurs. Il permet aux joueurs de gagner de l’argent sous la forme de NFT, des jetons numériques convertibles en cryptomonnaies. Les créateurs du jeu ont mis en place une blockchain rudimentaire, collatérale à la blockchain officielle Ethereum simplifiant et accélérant les transactions internes au jeu, mais au détriment de la sécurité de l’ensemble. Les attaquants d’APT38 et de Lazarus ont alors très logiquement détecté puis exploité les faiblesses de l’infrastructure du jeu pour ensuite détourner plus de 600 millions de dollars en cryptomonnaies. Le butin détourné alimente certainement les <a href="https://www.fbi.gov/news/press-releases/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democratic-peoples-republic-of-korea">comptes du gouvernement nord-coréen</a>, et sert en particulier à financer son programme d’armement nucléaire.</p> <p>Les groupes APT38 et Lazarus s’appuient sur des outils sophistiqués pour mener leurs attaques. Les deux groupes mis en cause par le FBI ont une longue expérience de hacking de haut niveau sur des cibles à très haute valeur ajoutée. Ils ont démontré leurs capacités offensives contre des systèmes disposant de bons niveaux de sécurité. Les attaques attribuées à l’APT38 et à Lazarus sont souvent sophistiquées. Elles s’appuient sur des malwares (logiciels malveillants) furtifs et parfois développés ou « customisés » en fonction des cibles financières envisagées. Comme le montre leur dernière attaque contre Axie Infinity et le réseau Ronin (protocole qui relie Ethereum à Axie Infinity), le retour sur investissement est important. Les gains gigantesques obtenus permettent d’acheter des vulnérabilités « zero day » (vulnérabilités inédites) de haut niveau, donc très coûteuses. Une vulnérabilité zero-day est une faille logicielle qui n’a pas fait l’objet d’un correctif.</p> <p>Ils permettent aussi de recruter des talents parmi les meilleurs étudiants en informatique nord-coréens ou affiliés. Les hackers à haut potentiel seraient identifiés, recrutés et formés au hacking étatique dès le plus jeune âge. Ce dispositif doit être vu comme une composante à part entière de l’appareil militaro-industriel nord-coréen <a href="https://s3.us-east-1.amazonaws.com/files.cnas.org/documents/BlockchainAnalysisEES.pdf">comme le montre l’étude</a> du CNAS un centre d’analyse américain qui publie des rapports sur les groupes cyber.</p> <h3>Un véritable effort de guerre</h3> <p>La spécialisation vers des cibles financières contribue à l’effort de guerre nord-coréen. Les malwares opérés par APT38 et Lazarus se situent souvent à l’état de l’art des cyberattaques et nécessitent de fortes capacités de développement.</p> <p>Comme pour toute cyberattaque sophistiquée, la phase préliminaire de sélection des cibles potentielles, de détection des vulnérabilités des systèmes d’information et de planification de l’attaque peut prendre beaucoup de temps.</p> <p>Cette phase d’ingénierie sociale consiste en l’étude détaillée de l’organisation à cibler et de son système d’information. Les attaquants effectuent un repérage des maillons faibles de l’infrastructure au niveau des systèmes comme des utilisateurs humains. Ils recherchent ensuite les failles de sécurité qui pourront être exploitées à partir des logiciels malveillants dont ils disposent. Quand il n’existe pas de logiciel « sur étagère » efficace, des équipes de développement peuvent être constituées par les groupes cybercriminels pour produire des malwares sur mesure adaptés à la cible. Le haut niveau de furtivité des logiciels malveillants opérés caractérise les différents groupes APT. Parfois, les attaques s’effectuent en plusieurs étapes avec une phase consacrée au repérage des systèmes de défense de la cible. Une première attaque est lancée pour évaluer le niveau de détection et de remédiation opéré par le système ciblé. Dans d’autres cas, une charge malveillante est introduite dans le système sans être activée. Elle demeure dormante jusqu’au moment opportun de l’attaque qui peut intervenir plusieurs semaines après cette phase initiale. Dans tous les cas, les stratégies et tactiques offensives sont adaptatives à la cible et à la complexité de ses boucliers numériques.</p> <p>La morphologie des groupes APT38 et Lazarus reste mal connue. La nature des cibles et la typologie des attaques permettent de les caractériser dans l’écosystème mondial des groupes APT. Leurs effectifs ne sont pas précisément connus. On sait que les hackers nord-coréens les plus talentueux sont recrutés en continu pour renforcer les équipes opérationnelles. Actif depuis 2014, le groupe APT38 a ciblé des banques, des institutions financières, des casinos, des bourses de cryptomonnaie, des points de terminaison du système Swift et des distributeurs automatiques de billets dans <a href="https://content.fireeye.com/apt/rpt-apt38">au moins 38 pays</a> à travers le monde.</p> <h3>Des cibles multiples</h3> <p>Les cyberopérations les plus importantes attribuées à APT38 concernent le braquage de la Banque du Bangladesh en 2016, au cours de laquelle le groupe a volé 81 millions de dollars. Il a mené des attaques contre Bancomext en 2018 et, la même année, contre Banco de Chile. On estime que les groupes cybercriminels liés à la Corée du Nord ont dérobé pour plus de <a href="https://content.fireeye.com/apt/rpt-apt38">400 millions de dollars</a> en cryptomonnaies par des cyberattaques en 2021.</p> <p>Le groupe Lazarus (appelé aussi Guardians of Peace ou Whois Team) est un groupe cybercriminel dirigé par l’État nord-coréen. Entre 2010 et 2021, il a mené des nombreuses cyberattaques et est désormais considéré comme groupe APT (menace persistante avancée) en raison de la nature intentionnelle de la menace et du large éventail de méthodes utilisées lors de la conduite d’une opération. L’imprégnation idéologique d’APT38 et de Lazarus est celle du <a href="https://www.kaspersky.fr/about/press-releases/2021_apt-le-groupe-lazarus">pouvoir nord-coréen</a>, dans un mode de fonctionnement très proche de celui d’une unité militaire composante d’une cyberarmée moderne.</p> <p>Il n’est pas possible d’évaluer avec précision la ventilation du butin récolté par les groupes APT nord-coréens. Cette donnée est par définition un secret militaire. On peut juste imaginer que sur un gain de 620 millions de dollars obtenus lors de la dernière attaque, une petite partie du magot est consacrée aux frais de fonctionnement et au budget du groupe APT38 : salaires des membres, recrutement de nouveaux membres, formation continue avant intégration opérationnelle, coût de développement des logiciels malveillants, achat de vulnérabilités informatiques et de ZeroDay sur les places de marché internationales, par exemple <a href="https://zerodium.com/">Zerodium</a>.</p> <p>Même si les frais de fonctionnement des groupes APT38 et LAZARUS sont probablement assez élevés, ils restent négligeables par rapport aux sommes dérobées qui alimentent ensuite les comptes du pouvoir nord-coréen. Le programme nucléaire nord-coréen mobilise un budget conséquent dans un pays par ailleurs extrêmement pauvre. On comprend que la manne financière issue des cyberattaques sur les infrastructures de cryptomonnaies constitue une très belle opportunité pour financer ce qui coûte cher…</p> <p>D’une manière générale, le volume mondial et l’intensité des cyberattaques augmente systémiquement partout avec la croissance des surfaces d’attaques : objets connectés, cloud computing, architectures blockchain et cryptomonnaies, edge computing, commerce en ligne, banques en ligne, télétravail… La Corée du Nord n’est donc pas une exception dans cette tendance mondiale. Par ailleurs, les infrastructures cyberoffensives nord-coréennes ayant prouvé leur efficacité, il y a fort à parier que des groupes comme APT38 et LAZARUS vont poursuivre leurs activités illicites et s’adapter aux nouveaux défis de cybersécurité : hacking de satellites, utilisation de l’intelligence artificielle dans la conception des futurs logiciels malveillants, ransomware, logiciels espions, attaques DDoS intégrant l’IA, attaques à la source contre les fermes de minages de cryptomonnaies… Plus la technologie se développe, plus les systèmes se déploient et plus les opportunités d’attaques et de gains apparaissent pour les attaquants. La Corée du Nord favorise l’émergence de talents chez les hackers, elle va poursuivre et intensifier cette montée en puissance. Par ailleurs, les crises géopolitiques internationales (guerre en Ukraine, tensions sino-américaines) contribuent à l’augmentation des cyberattaques et à l’apparition de nouveaux malwares destructeurs. La Russie, l’Iran, la Chine, la Turquie, la Syrie, l’Arabie saoudite, mais aussi un grand nombre d’autres pays disposent de groupes cyberoffensifs ou cybercriminels travaillant de près ou de loin avec les services de renseignements locaux qui peuvent les utiliser sur des missions ou prestations externalisées. Le modèle des groupes de cybermercenaires répond à un besoin opérationnel et permet à des pays comme la Russie de déléguer certaines attaques aux groupes APT russes. Le cas de la Corée du Nord est particulier puisque le pays est soumis à des sanctions internationales contraignantes en lien avec son programme d’armement nucléaire.</p> <p>Les groupes APT sont affiliés le plus souvent à La Chine, La Russie, La Corée du Nord, le Vietnam, l’Iran, La Syrie. Il existe des groupes cybercriminels du coté américains, mais ce ne sont pas des APT : des groupes associés aux Cartels mexicains, colombiens par exemple.</p> <p>Le paiement en cryptomonnaies se généralise sur de nombreuses plates-formes numériques. Les réseaux sociaux à contenus payant les intègrent en les associant aux jetons NFT. Les maisons de vente aux enchères autorisent le paiement en Bitcoins. De plus en plus de jeux en ligne s’appuient sur des infrastructures blockchain avec des gains en cryptomonnaies et en NFT. Les bourses et plates-formes de change de cryptomonnaies se sont multipliées avec des flux de plus en plus importants. De nouvelles cryptomonnaies adossées à des matières premières ou minières apparaissent et transforment les marchés associés. Le déploiement de blockchains privées et publiques ouvre de nouvelles perspectives de croissance dans une économie décentralisée, mais offre aussi de nouvelles opportunités d’attaques et de gigantesques « Crypto-Magots » pour des groupes comme APT38 et LAZARUS.<img src="https://counter.theconversation.com/content/181911/count.gif?distributor=republish-lightbox-basic" alt="The Conversation" width="1" height="1" /></p> <hr /> <h4><span><a href="https://theconversation.com/profiles/thierry-berthier-289206">Thierry Berthier</a>, Maitre de conférences en mathématiques, cybersécurité et cyberdéfense, chaire de cyberdéfense Saint-Cyr, <em><a href="https://theconversation.com/institutions/universite-de-limoges-1835">Université de Limoges</a></em></span></h4> <h4>Cet article est republié à partir de <a href="https://theconversation.com">The Conversation</a> sous licence Creative Commons. Lire l’<a href="https://theconversation.com/les-cyberpirates-nord-coreens-a-lassaut-des-reseaux-de-cryptomonnaies-181911">article original</a>.</h4>', 'content_edition' => '', 'slug' => 'les-cyberpirates-nord-coreens-a-l-assaut-des-reseaux-de-cryptomonnaies', 'headline' => null, 'homepage' => null, 'like' => (int) 480, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => 'https://theconversation.com/les-cyberpirates-nord-coreens-a-lassaut-des-reseaux-de-cryptomonnaies-181911', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 5, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'poster_attachment' => null, 'editions' => [ (int) 0 => object(App\Model\Entity\Edition) {} ], 'tags' => [ (int) 0 => object(App\Model\Entity\Tag) {}, (int) 1 => object(App\Model\Entity\Tag) {}, (int) 2 => object(App\Model\Entity\Tag) {}, (int) 3 => object(App\Model\Entity\Tag) {} ], 'locations' => [], 'attachment_images' => [ (int) 0 => object(Cake\ORM\Entity) {} ], 'attachments' => [ (int) 0 => object(Cake\ORM\Entity) {} ], 'person' => object(App\Model\Entity\Person) {}, 'comments' => [], 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ '*' => true, 'id' => false ], '[dirty]' => [], '[original]' => [], '[virtual]' => [], '[hasErrors]' => false, '[errors]' => [], '[invalid]' => [], '[repository]' => 'Posts' } $relatives = [ (int) 0 => object(App\Model\Entity\Post) { 'id' => (int) 5295, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => false, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Un bien cruel conte de Noël (1)', 'subtitle' => 'Catherine et Pierre forment un couple épanoui. Tout allait bien entre eux jusqu’au jour où Catherine a soupçonné une transformation inquiétante chez son mari. Ce récit de l’auteur lausannois Pierre Ronpipal est publié en trois épisodes, les 13, 20 et 27 décembre.', 'subtitle_edition' => 'Catherine et Pierre forment un couple épanoui. Tout allait bien entre eux jusqu’au jour où Catherine a soupçonné une transformation inquiétante chez son mari. Ce récit de l’auteur lausannois Pierre Ronpipal est publié en trois épisodes, les 13, 20 et 27 décembre.', 'content' => '<h4>Un récit de Pierre Ronpipal</h4> <hr /> <p>Dans dix jours c’est Noël mais ce qui tous les ans est une réjouissance pour moi pourrait bien cette année devenir un cauchemar. A cause de mon mari.</p> <p>Pierre m’est fidèle, j’en suis certaine, même s’il a eu, comme moi, quelques aventures extraconjugales. Il n’y a pas de quoi en faire tout un plat. La fidélité absolue est un concept éculé et hypocrite qui a pour but principal que les hommes soient certains que les enfants qui sortent des ventres de leur épouse soient bien le produit de leurs spermatozoïdes à eux. Transmettre ses gènes est un réflexe très animal, si Sapiens est vraiment un être supérieur, il devrait se détendre sur cette question. En plus, Pierre et moi n’avons pas fait d’enfants, trop concentrés sur nous-mêmes et nos vies à réussir. Marie, ma sœur, prétend que pour les femmes, l’importance de la fidélité n’a pas pour but la perpétuation de l’espèce mais plutôt la conservation à leur côté du mâle qui assure leur protection. Elle se trompe. Si Pierre et moi sommes toujours ensemble après trente-cinq ans de mariage, c’est justement parce que nous nous laissons la liberté d’aller de temps en temps voir ailleurs. Marie, elle, ne souhaitait plus de rapports sexuels tout en menaçant son mari de le quitter s’il la trompait. C’est lui qui est parti avec la première maîtresse qu’il s’est autorisée.</p> <p>Mais Pierre a changé.</p> <p>Nous nous sommes connus dans une manifestation contre le racisme alors que nous avions vingt-sept ans. Il était graphiste tandis que moi j’enseignais le français à des réfugiés dans un centre géré par l’Eglise protestante. Je l’avais déjà remarqué à d’autres occasions au fil des ans – Lausanne est une petite ville – notamment lors d’une soirée chez Jean-Luc, lequel a été mon amant lorsque j’avais vingt ans et que j’hésitais entre le trotskisme et l’écologie politique. Lorsque Jean-Luc, figure de proue des trotskistes locaux, m’avait quittée pour une camarade d’origine kurde plus valorisante pour lui, j’avais renoncé aux principes de la Quatrième Internationale et milité pour la sauvegarde de la planète, jusqu’à ma rencontre avec un zapatiste belge avec qui je suis partie au Mexique où j’ai attrapé une infection sexuellement transmissible. De retour en Suisse, j’ai soigné ma salpingite et terminé mes études de lettres. Entre deux amants de passage, je traversais de longues périodes d’abstinence sexuelle sans que cela me coûte. A la manif, j’ai trouvé Pierre très beau avec sa moustache et sa barbe de cinq jours. Et je l’ai trouvé irrésistible lorsqu’il a jeté une bouteille vide en direction des forces de l’ordre qui voulaient nous empêcher d’accéder à la salle où se déroulait une assemblée de l’UDC, ce parti d’extrême droite honni par nous. Pierre s’est fait réprimander par les camarades communistes qui assuraient le service d’ordre et il a fini par en venir aux mains avec eux. J’ai spontanément pris sa défense, nous nous sommes faits bousculer et avons quitté la manifestation, lui avec une arcade sourcilière fendue, moi avec un fort désir pour lui. Je l’ai emmené chez moi pour soigner sa blessure et nous avons fait l’amour toute la nuit. Deux semaines plus tard nous emménagions ensemble; nous ne nous sommes plus quittés.</p> <p>L’autre soir, alors que nous avions des invités à la maison, il m’a semblé reconnaître chez Pierre les signes d’une tension extrême. Depuis le temps, je le connais bien. Serge et Mireille, nos invités, l’ont eux aussi sentie, cette tension. Ce sont tout à la fois des amis et des clients. Des amis parce que comme nous ils sont de centre gauche, des clients car ils font appel à notre agence de communication pour promouvoir leur commerce. Après avoir été de grands voyageurs, Serge et Mireille vendent aujourd’hui des produits venus d’Asie, principalement d’Inde mais aussi de Birmanie et du Cambodge. Ils sélectionnent avec soins les artisans, privilégiant les structures coopératives respectueuses de l’environnement et du bien-être des populations locales. Nous gérons leur site internet et leur publicité, et tournons même pour eux des clips promotionnels. Pierre est devenu agressif avec Mireille lorsque celle-ci a déclaré que les néo-féministes exagéraient et que #MeToo décourageait toute tentative de séduction de la part des hommes. «Je n’ai pas peur de le dire, j’aime bien que l’on me tienne la porte et que les hommes me fassent sentir qu’ils me désirent…» Pierre lui a rétorqué que le patriarcat était une forme de fascisme et qu’en tant que progressiste nous devions tout faire pour l’abattre. J’ai essayé de dévier la conversation sur la nourriture bio mais très vite c’est l’écriture inclusive qui a fait s’échauffer les esprits. Serge, qui se pique d’aimer la littérature, a déclaré que le français était en danger, qu’il fallait le sauver des points médians et des réformes de l’orthographe. Pierre a rétorqué que pour rester vivantes les langues devaient changer, que les normes les étouffaient, que les règles orthographiques avaient été inventées pour empêcher les pauvres d’accéder aux études. «Etes-vous allés récemment au cinéma?» ai-je incidemment demandé à Mireille?</p> <p>Le lendemain, elle m’a appelée. «Avec Serge, on se demande si Pierre n’est pas en train devenir woke…» Mon sang s’est figé dans mes veines, une sourde angoisse est montée de mon estomac jusque dans ma gorge. «Non, non… Vous vous trompez… Vous avez bien vu, il continue de manger de la viande», ai-je rassuré Mireille. Mais le doute s’était instillé en moi, je me suis mise à mieux observer Pierre et, pour la première fois, j’ai fouillé dans ses poches et ses agendas, même dans son ordinateur. Ce que j’ai découvert est effrayant…</p> <p style="text-align: right;"><em>Suite la semaine prochaine</em></p> <hr /> <h4>Pierre Ronpipal est l’auteur de<br /><img src="https://media.bonpourlatete.com/default/w1200/1734002707_damned01.jpg" class="img-responsive img-fluid normal " width="149" height="206" /><br />«A moi de choisir ceux qui vont mourir»<br /><span>et de<br /></span><img src="https://media.bonpourlatete.com/default/w1200/1734002742_cover20242.jpg" class="img-responsive img-fluid normal " width="154" height="207" /><br />«Le vert était rouge à l’intérieur»<br />aux <a href="https://nouvelleseditionshumus.ch/" target="_blank" rel="noopener">Nouvelles Editions Humus</a></h4>', 'content_edition' => '', 'slug' => 'un-bien-cruel-conte-de-noel-1', 'headline' => null, 'homepage' => null, 'like' => (int) 39, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => '', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 6, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'post_type' => object(App\Model\Entity\PostType) {}, 'comments' => [ [maximum depth reached] ], 'tags' => [ [maximum depth reached] ], 'locations' => [[maximum depth reached]], 'attachment_images' => [ [maximum depth reached] ], 'person' => object(App\Model\Entity\Person) {}, 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Posts' }, (int) 1 => object(App\Model\Entity\Post) { 'id' => (int) 5284, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => true, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Les ramasseurs de déchets, grands perdants du récit dominant sur la pollution plastique', 'subtitle' => 'A Busan, en Corée du Sud, les discussions sur le traité mondial sur la pollution plastique, qui se tenaient du 25 novembre au 1er décembre, se sont soldées par un échec. Pour être vraiment juste, le traité devrait s’attaquer aux inégalités au cœur des systèmes actuels de recyclage et de gestion des déchets. Des ramasseurs informels, souvent en situation de grande pauvreté et résident en Asie, Amérique du Sud ou en Afrique, sont en effet au cœur de l’économie des déchets, où ils jouent un rôle essentiel.', 'subtitle_edition' => 'A Busan, en Corée du Sud, les discussions sur le traité mondial sur la pollution plastique, qui se tenaient du 25 novembre au 1er décembre, se sont soldées par un échec. Pour être vraiment juste, le traité devrait s’attaquer aux inégalités au cœur des systèmes actuels de recyclage et de gestion des déchets. Des ramasseurs informels, souvent en situation de grande pauvreté et résident en Asie, Amérique du Sud ou en Afrique, sont en effet au cœur de l’économie des déchets, où ils jouent un rôle essentiel.', 'content' => '<h4 style="text-align: center;"><span><a href="https://theconversation.com/profiles/manisha-anantharaman-1526162">Manisha Anantharaman</a>, <em><a href="https://theconversation.com/institutions/sciences-po-2196">Sciences Po </a></em></span></h4> <div><hr /> <p>A Busan, en Corée du Sud, les discussions sur le traité mondial sur la pollution plastique, qui se tenaient du 25 novembre au 1<sup>er</sup> décembre, se sont soldées par un <a href="https://www.rts.ch/info/sciences-tech/environnement/2024/article/echec-des-negociations-du-traite-sur-le-plastique-a-la-session-busan-28713049.html">échec</a>. Les négociations devraient reprendre à une date ultérieure.</p> <p>En réalité, les négociations sont surtout sont le théâtre de récits concurrents qui s’affrontent. En jeu, rien de moins que les causes de la crise de la pollution plastique et les solutions appropriées pour y remédier.</p> <ul> <li> <p>D’un côté, la <a href="https://hactoendplasticpollution.org/fr/">Coalition de haute ambition</a> (HAC), les activistes du «zéro déchet» et de <a href="https://theconversation.com/traite-mondial-contre-la-pollution-plastique-en-coulisses-le-regard-des-scientifiques-francais-presents-234046">nombreux scientifiques</a> insistent sur la nécessité d’une <a href="https://hactoendplasticpollution.org/hac-member-states-ministerial-joint-statement-for-inc-5/">approche globale portant sur l’ensemble du cycle de vie des plastiques</a>, y compris leur production.</p> </li> <li> <p>De l’autre côté, une <a href="https://medium.com/points-of-order/spoiler-alert-f737a24292e6">petite minorité d’Etats</a> ainsi que l’industrie pétrochimique ont à de nombreuses reprises détourné l’attention de cette question de la production des plastiques. Au lieu de cela, ils accusent des <a href="https://psmag.com/environment/the-epa-blames-six-asian-nations-that-the-u-s-exports-plastic-waste-to-for-ocean-pollution/">systèmes de recyclage inadéquats et une mauvaise gestion des déchets</a>.</p> </li> </ul> <p>L’attention portée au recyclage des plastiques et à la gestion des déchets touche en réalité des millions de personnes en Asie, en Amérique du Sud et en Afrique. Il s’agit des travailleurs qui récupèrent, réutilisent ou revendent les plastiques, les textiles, l’aluminium et d’autres matériaux précieux issus des déchets.</p> <p>Dans le cadre du traité sur les plastiques, pour que ces travailleurs informels soient reconnus, que leurs conditions de travail puissent être améliorées et qu’ils puissent bénéficient d’une transition écologique plus équitable, les solutions politiques doivent aller au-delà des mécanismes économiques basés sur le seul marché et des stratégies axées sur le profit.</p> <p>Si ce n’est pas le cas, les efforts en faveur d’un recyclage plus inclusif et du développement de l’économie circulaire risquent de renforcer les injustices mêmes qu’ils prétendent combattre.</p> <h3>Qui sont les ramasseurs informels de déchets?</h3> <p>Les collecteurs de déchets – et les autres personnes travaillant avec eux dans un cadre informel et coopératif – effectuent une <a href="https://www.sciencedirect.com/science/article/pii/S0921344924001824#sec0021">grande partie du travail de recyclage à l’échelle mondiale</a>. Ils réduisent de manière significative la quantité de plastique qui se retrouve dans les océans.</p> <p>Malgré cela, et parce qu’ils font un travail salissant et vivent dans des endroits sales, ils sont souvent tenus pour responsables du problème de la pollution plastique. Dans les discours politiques des villes et des Etats, leur travail a longtemps été <a href="https://journals.sagepub.com/doi/full/10.1177/0956247816657302">tourné en dérision, considéré comme non qualifié et inefficace</a>. <a href="https://www.undp.org/blog/unsung-heroes-four-things-policymakers-can-do-empower-informal-waste-workers">L’absence de reconnaissance officielle</a> de leur travail rend leurs revenus particulièrement instables et précaires. Les réglementations environnementales peuvent <a href="https://iopscience.iop.org/article/10.1088/1748-9326/ac6b49">aggraver ces menaces</a> en accélérant la privatisation du traitement des déchets.</p> <p>Alors que les efforts de lutte contre la pollution plastique gagnent du terrain, les ramasseurs informels sont soumis à une double pression:</p> <ul> <li> <p>Ils doivent protéger leur accès aux déchets, car c’est l’un des rares moyens de subsistance dont ils disposent.</p> </li> <li> <p>En même temps, ils cherchent à améliorer leurs conditions de vie et de travail.</p> </li> </ul> <p>Un groupe de ramasseurs de déchets a donc profité de l’ouverture des négociations pour <a href="https://globalrec.org/document/just-transition-waste-pickers-un-plastics-treaty/">plaider en faveur de la reconnaissance de leur travail</a>. Il a été demandé que leurs contributions historiques à la réduction de la pollution plastique soient explicitement reconnues, et qu’un objectif explicite de transition juste soit intégré au traité sur les plastiques.</p> <h3>Avec l’économie circulaire, tout le monde est gagnant?</h3> <p>La <a href="https://theconversation.com/quatre-idees-recues-sur-la-transition-juste-227569">transition juste</a> est un principe défendu par les groupes de travailleurs et les défenseurs de la justice sociale afin de garantir que les politiques de transition écologique protègent, améliorent et compensent équitablement les moyens de subsistance des travailleurs et des communautés affectés par l’environnement.</p> <p>Les ramasseurs de déchets ont utilisé ce terme pour réclamer que le traité comprenne des dispositions pour améliorer leurs conditions de travail et de sécurité. Mais également pour que le traité intègre davantage les travailleurs informels aux systèmes de gestion des déchets, et pour exiger que les systèmes de <a href="https://theconversation.com/fr/topics/responsabilite-elargie-du-producteur-67766">responsabilité élargie des producteurs</a> (REP) soutiennent aussi les travailleurs du secteur des déchets, en particulier les <a href="https://www.wiego.org/gender-waste-project">femmes et d’autres groupes vulnérables</a>.</p> <p>Etonnamment, ces demandes ont obtenu le soutien d’un large éventail de parties prenantes puissantes. Par exemple la <a href="https://www.businessforplasticstreaty.org/vision-statement#Key-elements">Business Coalition for a Plastics Treaty</a>, les <a href="https://news.un.org/en/story/2024/10/1156301">dirigeants des Nations unies</a> et même <a href="https://resolutions.unep.org/resolutions/uploads/american_chemistry_council.pdf">l’industrie pétrochimique</a>.</p> <p>Certaines de ces demandes ont été intégrées aux projets de traité sur les plastiques discutés au cours des négociations, ce qui représente une victoire majeure pour les travailleurs du secteur informel des déchets.</p> <p>Un consensus se dégage sur le fait qu’une économie circulaire inclusive peut être bénéfique à la fois pour l’environnement, l’économie et les travailleurs en améliorant la gestion de la pollution, les moyens de subsistance et les opportunités de croissance économique pour les entreprises.</p> <p>Ces promesses demandent toutefois à être vérifiées sur le terrain. Et c’est là que les choses se compliquent.</p> <h3>« Gagnant-gagnant », mais la victoire de qui ?</h3> <p>Dans mon livre <a href="https://mitpress.mit.edu/9780262546973/recycling-class/"><em>Recycling Class</em></a>, j’examine comment les efforts de recyclage inclusif ont été mis en œuvre à Bengaluru, l’une des plus grandes villes de l’Inde.</p> <figure><a href="https://images.theconversation.com/files/635250/original/file-20241129-15-cdpt12.jpg?ixlib=rb-4.1.0&q=45&auto=format&w=1000&fit=clip"><img src="https://images.theconversation.com/files/635250/original/file-20241129-15-cdpt12.jpg?ixlib=rb-4.1.0&q=45&auto=format&w=237&fit=clip" alt="" /></a> <figcaption><span></span></figcaption> </figure> <p>Dans cet ouvrage, je défends que l’intégration dans des programmes d’économie circulaire basés sur le marché n’est pas une solution miracle aux injustices ancrées dans les systèmes de production, de consommation et de production des déchets.</p> <p>La plupart des politiques d’économie circulaire et de recyclage inclusif reposent sur des mécanismes de marché, partant du principe que la création de marchés pour les déchets incitera les acteurs du marché à récupérer efficacement les déchets et à les convertir en ressources.</p> <p>Pour remplir leurs obligations en matière de <a href="https://theconversation.com/faire-payer-plus-les-entreprises-pour-quelles-reduisent-les-emballages-130073">responsabilité élargie des producteurs</a> (REP), les marques peuvent alors s’engager à acheter des plastiques recyclés et à financer la collecte des déchets en achetant des <a href="https://www.worldbank.org/en/programs/problue/publication/unlocking-financing-to-combat-the-plastics-crisis">crédits plastique</a>.</p> <p>Cette approche vise à améliorer le prix des déchets, à augmenter les salaires et à encourager les efforts de collecte, tout en attirant des investissements pour financer l’amélioration des infrastructures et des technologies.</p> <p>Cependant, les mécanismes fondés sur le marché aggravent les inégalités existantes en matière d’accès au marché. Les efforts visant à donner la priorité à la traçabilité et à la transparence – dans le but d’améliorer l’efficacité du marché et le respect de la réglementation – désavantagent souvent les travailleurs informels.</p> <p>Ces derniers ne disposent pas des ressources et des capacités techniques nécessaires pour adopter des systèmes de suivi complexes basés sur les SIG ou la blockchain, et se retrouvent exclus des processus formalisés. Les start-up financées par le capital-risque et les grandes entreprises s’emparent alors du secteur du recyclage.</p> <p>Les multinationales préfèrent d’ailleurs les partenariats avec des start-up technologiques qui offrent des services à «valeur ajoutée» tels que des indicateurs et des tableaux de bord environnementaux, permettant aux entreprises de mettre en scène leur propre récit sur le développement durable. Souvent issus de milieux éduqués et privilégiés, les employés de ces firmes <a href="https://www.sciencedirect.com/science/article/abs/pii/S001671852300057X">concurrencent les travailleurs informels existants, les subordonnant au passage</a>.</p> <p>A l’inverse, les femmes et les membres des minorités ethno-raciales et religieuses, qui constituent la majorité des travailleurs des économies informelles des déchets, sont confrontés à des obstacles supplémentaires. Notamment des <a href="https://mouvements.info/recuperateurs-de-dechets/">stigmates sociaux bien ancrés</a> qui limitent leur capacité à participer sur un pied d’égalité à ces marchés émergents. Ils restent toujours relégués aux mêmes tâches manuelles et difficiles, même si leurs conditions de travail en ressortent légèrement améliorées.</p> <h3>L’industrie du plastique maintient le <em>statu quo</em></h3> <p>Malgré les bonnes intentions de départ, des termes tels que «économie circulaire inclusive» sont donc trop souvent utilisés à des fins de <em>green washing</em> et même de <em>justice washing</em>, tandis que les travailleurs continuent à endurer des conditions difficiles. Une étude de <a href="https://www.circle-economy.com/resources/decent-work-in-the-circular-economy">Circle Economy</a> souligne que la plupart des emplois du secteur de l’économie circulaire restent ad-hoc et informels et ne bénéficient pas des garanties d’un emploi décent.</p> <p>En fin de compte, les travailleurs informels sont confrontés à un choix difficile: soit ils acceptent d’être exploités au sein des circuits de traitements des déchets en tant que simples ressources, soit ils risquent de perdre complètement leurs moyens de subsistance.</p> <p>Les systèmes actuels de production et de consommation du plastique déplacent donc la charge des déchets sur des communautés autochtones ou ethniques marginalisées, créant ainsi des <a href="https://www.dukeupress.edu/pollution-is-colonialism">zones sacrifiées</a>. Ce déplacement permet de maintenir la rentabilité, tout en perpétuant les atteintes à l’environnement et les inégalités sociales.</p> <p>En promouvant des technologies de <a href="https://www.bbc.com/afrique/monde-57087908">recyclage chimique</a> non éprouvées et en étendant les marchés du plastique, les entreprises <a href="https://theconversation.com/comment-lindustrie-fossile-influence-les-negociations-mondiales-sur-le-plastique-222112">pétrochimiques</a> et de matières plastiques <a href="https://direct.mit.edu/glep/article/21/2/121/97367/Future-Proofing-Capitalism-The-Paradox-of-the">s’approprient le langage de l’économie circulaire</a>. Cela leur permet de donner un vernis écologique à leurs propositions, tout en maintenant le <em>statu quo</em> sur les inégalités.</p> <p>Pendant ce temps, la HAC, plusieurs ONG et même certains ramasseurs de déchets invoquent également l’économie circulaire comme solution à la crise du plastique, en mettant l’accent sur le réemploi et le recyclage inclusif.</p> <h3>Demander des comptes aux pollueurs plutôt que compter sur l’efficacité du marché</h3> <p>Pour que l’économie circulaire aille au-delà de la simple protection du capitalisme fossile, elle doit prendre en compte les collecteurs de déchets et recycleurs informels dans le Sud et reconnaître les limites des mécanismes basés sur le marché. C’est vrai aussi bien pour le traité international sur la pollution plastique que pour d’autres démarches régionales comme le <a href="https://www.europarl.europa.eu/RegData/etudes/ATAG/2021/679066/EPRS_ATA(2021)679066_FR.pdf">plan d’action de l’UE pour l’économie circulaire</a>.</p> <p>En effet, toute stratégie de lutte contre la pollution plastique basée sur le marché et axée sur le profit est susceptible de reproduire ces schémas d’inégalité. Et par la même occasion, de pérenniser les injustices systémiques qui soutiennent le statu quo. Pour une transition vraiment juste, la lutte contre la pollution plastique ne doit donc pas devenir une opportunité de croissance économique ou de profit.</p> <p>Au contraire, nous avons besoin d’une approche centrée sur la réparation. Il faut d’abord, pour cela, reconnaître les contributions historiques des collecteurs informels du plastique ainsi que les préjudices qu’ils subissent. Puis redistribuer les ressources aux personnes les plus touchées et créer des systèmes qui donnent la priorité à la restauration de l’environnement et à la justice sociale plutôt qu’au profit des entreprises.</p> <p>Une économie circulaire bien financée devrait d’abord renforcer le pouvoir des travailleurs, puis améliorer les capacités des infrastructures et réduire la concentration de ces déchets en produits chimiques toxiques, plutôt que de s’appuyer sur des solutions basées sur le marché qui aggravent les inégalités.</p> <p>Les vraies solutions consistent à demander des comptes aux pollueurs et à adopter des approches circulaires fondées sur la sobriété et la réparation, et non sur l’efficacité du marché.<img src="https://counter.theconversation.com/content/244065/count.gif?distributor=republish-lightbox-basic" alt="The Conversation" width="1" height="1" /></p> <hr /> <h4><span><a href="https://theconversation.com/profiles/manisha-anantharaman-1526162">Manisha Anantharaman</a>, Assistant Professor, Center for the Sociology of Organisations, CNRS/Sciences Po, <em><a href="https://theconversation.com/institutions/sciences-po-2196">Sciences Po </a></em></span></h4> <h4>Cet article est republié à partir de <a href="https://theconversation.com">The Conversation</a> sous licence Creative Commons. Lire l’<a href="https://theconversation.com/les-ramasseurs-de-dechets-grands-perdants-du-recit-dominant-sur-la-pollution-plastique-244065">article original</a>.</h4> </div>', 'content_edition' => '', 'slug' => 'les-ramasseurs-de-dechets-grands-perdants-du-recit-dominant-sur-la-pollution-plastique', 'headline' => null, 'homepage' => null, 'like' => (int) 42, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => '', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 5, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'post_type' => object(App\Model\Entity\PostType) {}, 'comments' => [[maximum depth reached]], 'tags' => [ [maximum depth reached] ], 'locations' => [[maximum depth reached]], 'attachment_images' => [ [maximum depth reached] ], 'person' => object(App\Model\Entity\Person) {}, 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Posts' }, (int) 2 => object(App\Model\Entity\Post) { 'id' => (int) 5283, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => true, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Les Etats-Unis financent un collectif international de journalistes', 'subtitle' => 'Si le réseau Organized Crime and Corruption Reporting Project (OCCRP) a révélé des avoirs russes cachés ou la corruption au Venezuela, le Delaware, paradis de l'évasion fiscale, reste pour lui un tabou. «Notre politique veut que nous ne fassions pas de rapports sur un pays avec son propre argent», a déclaré Drew Sullivan, son cofondateur.', 'subtitle_edition' => 'Si le réseau Organized Crime and Corruption Reporting Project (OCCRP) a révélé des avoirs russes cachés ou la corruption au Venezuela, le Delaware, paradis de l'évasion fiscale, reste pour lui un tabou. «Notre politique veut que nous ne fassions pas de rapports sur un pays avec son propre argent», a déclaré Drew Sullivan, son cofondateur.', 'content' => '<p style="text-align: center;"><strong>Urs P. Gasche</strong>, article publié sur <a href="https://www.infosperber.ch/medien/medienkritik/die-usa-finanzieren-internationales-journalisten-kollektiv/" target="_blank" rel="noopener"><em>Infosperber</em></a> le 5 décembre 2024, traduit par <em>Bon Pour La Tête</em></p> <hr /> <p>Parmi de nombreux autres médias, la <em>NZZ</em> et le <em>Tages-Anzeiger</em> ont diffusé à plusieurs reprises des révélations du réseau international de journalistes Organized Crime and Corruption Reporting Project (OCCRP). Ce faisant, ils n'ont pas rendu transparent le fait que les services gouvernementaux américains paient la moitié du budget de l'OCCRP. L'UE et les Etats membres de l'UE financent les 20 % restants.</p> <p>Avec un budget annuel de 20 millions d'euros et plus de 150 journalistes sur tous les continents, l'<a href="https://www.occrp.org/en">OCCRP</a> − en partie en collaboration avec le <a href="https://www.icij.org/">Réseau international des journalistes d'investigation</a> ICIJ − a lancé les plus grands projets internationaux de journalisme d'investigation de ces dernières années. Parmi eux, <a href="https://en.wikipedia.org/wiki/Panama_Papers"><em>The Panama Papers</em></a><em>, </em><a href="https://en.wikipedia.org/wiki/Pandora_Papers"><em>Pandora Papers</em></a><em>, </em><a href="https://en.wikipedia.org/wiki/Suisse_Secrets"><em>Suisse Secrets</em></a><em>, </em><a href="https://www.occrp.org/en/project/narcofiles-the-new-criminal-order"><em>Narco Files</em></a><em>, </em><a href="https://www.occrp.org/en/project/the-pegasus-project/about-the-project"><em>Pegasus Project</em></a><em>, </em><a href="https://en.wikipedia.org/wiki/Cyprus_Confidential"><em>Cyprus Confidential </em></a>et la série <a href="https://de.wikipedia.org/wiki/Die_Geldw%C3%A4scherei"><em>Laundromat</em></a>, qui a révélé les systèmes de blanchiment d'argent des élites dirigeantes en Azerbaïdjan et en Russie.</p> <h3><strong>Non sans conditions</strong></h3> <p>Les agences gouvernementales américaines ne financent pas l'OCCRP sans contrepartie: l'<a href="https://www.usaid.gov/"> U.S. Agency for International Development</a> dispose d'un droit de veto sur la nomination des dirigeants de l'OCCRP. De plus, l'agence gouvernementale américaine interdit d'utiliser son argent pour mettre au jour la corruption aux Etats-Unis.</p> <p>Certaines subventions étaient même affectées à un but précis: le Department of State, par exemple, a versé 173 000 dollars à l'OCCRP pour «détecter et combattre la corruption au Venezuela». Ou l'<a href="https://www.usaid.gov/">Agence pour le développement international (USAID)</a> a versé plus de deux millions de dollars dans le but de «mettre au jour la criminalité et la corruption à Malte et à Chypre».</p> <p>Le journal en ligne français indépendant <a href="https://www.mediapart.fr/en/journal/international/021224/hidden-links-between-giant-investigative-journalism-and-us-government">« Mediapart »</a> en a parlé le 2 décembre 2024 <a href="https://www.mediapart.fr/en/journal/international/021224/hidden-links-between-giant-investigative-journalism-and-us-government">.</a></p> <p>Le fondateur de l'OCCRP est un ancien employé <a href="https://www.rockwellautomation.com/de-ch.html">de Rockwell</a> devenu journaliste: <a href="https://www.occrp.org/en/staff/drew-sullivan">Drew Sullivan</a>. L'OCCRP a été créé à l'instigation de fonctionnaires du gouvernement américain. Selon Mediapart, Sullivan a reçu pour cela, en 2008, un financement de départ de 1,7 million de dollars du <a href="https://www.state.gov/bureaus-offices/under-secretary-for-civilian-security-democracy-and-human-rights/bureau-of-international-narcotics-and-law-enforcement-affairs/">Bureau of International Narcotics and Law Enforcement Affairs</a>(INL). Il s'agit d'une agence d'application de la loi du Département d'Etat américain.</p> <p>L'OCCRP s'appuie souvent sur des documents divulgués provenant de sources non identifiées. La qualité des recherches et des révélations de l'OCCRP n'est pas mise en doute. L'orientation unilatérale des recherches et le manque de transparence des informations sur le financement donnent lieu à des critiques.</p> <p>L'ampleur des liens personnels et financiers de l'OCCRP avec le gouvernement américain va à l'encontre de «tous les principes de l'éthique journalistique». C'est ce qu'a déclaré Leonard Novy, directeur de l'Institut allemand des médias et de la politique de communication, à la chaîne NDR. Cela laisse supposer que les journalistes peuvent être utilisés ou instrumentalisés à des fins politiques.</p> <p>Sullivan et l'OCCRP ont également laissé les médias partenaires et leurs lecteurs dans l'ignorance de leur proximité avec le gouvernement américain. Selon Leonard Novy, l'organisation a ainsi dépassé les limites.</p> <h3><strong>Sullivan n'a pas voulu parler clairement aujourd'hui encore</strong></h3> <p>Sullivan a d'abord affirmé à la chaîne NDR que l'OCCRP avait «un groupe de donateurs largement répandu», parmi lesquels «aucun donateur individuel ne domine». Il a ajouté que «le gouvernement américain [...] est l'un des plus grands donateurs, mais ce n'est pas un pourcentage énorme». Confronté aux dernières découvertes, il a finalement reconnu l'importance du financement de Washington: «C'est le plus grand bailleur de fonds de l'OCCRP, oui, et ce depuis presque le début de notre histoire. [...] Je suis très reconnaissant au gouvernement américain.»</p> <p>Par écrit, Sullivan a renchéri: «Nous avons dû décider si nous voulions accepter de l'argent du gouvernement ou ne pas exister.» Sur le site web de l'OCCRP, les montants des sponsors ne sont pas indiqués.</p> <h3><strong>Conditions posées</strong></h3> <p>Sullivan a confirmé à la NDR le pouvoir d'influence des autorités américaines: «Dans le cadre d'accords de coopération que nous n'aimons pas conclure, ils ont un droit de regard sur le choix des personnes [...] Ils peuvent mettre leur veto sur quelqu'un [...] Ils n'ont jamais mis leur veto sur quelqu'un.»</p> <p>L'OCCRP ne peut pas enquêter sur des affaires américaines avec l'argent fourni par Washington. «Notre politique veut que nous ne fassions pas de rapports sur un pays avec son propre argent», a déclaré Sullivan à la NDR. «Je pense que le gouvernement américain ne le permet pas. Mais même dans d'autres pays où ces dispositions n'existent pas, nous ne le faisons pas parce que cela vous place dans une situation de conflit d'intérêts et que vous préférez rester à l'écart de telles situations.»</p> <p>Ainsi, le paradis fiscal américain du Delaware n'a jamais fait l'objet de toutes les recherches sur l'évasion fiscale et l'argent de la corruption.</p> <p>L'OCCRP a tout de même effectué des recherches isolées aux Etats-Unis: par exemple sur les <a href="https://www.occrp.org/en/investigation/meet-the-florida-duo-helping-giuliani-investigate-for-trump-in-ukraine">hommes d'affaires</a> qui avaient soutenu l'avocat de Donald Trump pour nuire à Joe Biden, ou sur la manière dont le Pentagone a dépensé des sommes énormes pour <a href="https://www.occrp.org/en/project/making-a-killing/revealed-the-pentagon-is-spending-up-to-22-billion-on-soviet-style-arms-for-syrian-rebels">fournir des armes</a> à des groupes rebelles en Syrie, ou encore sur un <a href="https://www.occrp.org/en/investigation/flight-of-the-monarch-us-govt-contracted-airline-once-owned-by-criminals-with-ties-to-russian-mob">contrat</a> entre le gouvernement américain et une compagnie aérienne dont les propriétaires sont liés au crime organisé en Russie.</p> <p>Ces recherches ont manifestement respecté une autre condition imposée par les autorités américaines à l'OCCRP: l'activité doit être «en accord avec la politique étrangère et les intérêts économiques des Etats-Unis et les promouvoir.» (<a href="https://www.govinfo.gov/content/pkg/COMPS-1071/pdf/COMPS-1071.pdf">US Foreign Assistance Act</a>).</p> <h3><strong>Voici comment la «NZZ» et Tamedia ont présenté la source OCCRP</strong></h3> <p><strong>«NZZ» du 19 juillet 2023</strong></p> <p>«L'Organized Crime and Corruption Reporting Project (OCCRP) est un réseau d'organisations journalistiques fondé en 2006, basé dans de nombreux pays différents et fonctionnant sous cette forme en tant que filiale du Journalism Development Network à but non lucratif, dont le siège est dans le Maryland.»</p> <p><strong>«Tages-Anzeiger» du 21 juin 2023</strong></p> <p>«Grâce à l'organisation OCCRP, des journalistes femmes de plusieurs pays ont pu étudier ces données, dont <em>Der Standard</em> en Autriche et <em>Der Spiegel</em> en Allemagne. Pour la Suisse, le bureau de recherche de Tamedia et Paper Trail Media était de la partie.»</p> <h3><strong>Informations complémentaires</strong></h3> <p><strong>22 décembre 2022</strong> <a href="https://www.infosperber.ch/politik/welt/twitter-diente-jahrelang-als-gehilfe-des-pentagons/">Twitter a servi pendant des années d'auxiliaire au Pentagone</a>. Elon Musk a partiellement révélé les outils internes de Twitter. Ils prouvent des services d'hommes de main pour la propagande de l'armée américaine à l'étranger.</p> <p><strong>12 février 2009</strong> <a href="https://www.tagesanzeiger.ch/27-000-pr-berater-polieren-image-der-usa-631302390683">27 000 conseillers en relations publiques polissent l'image des Etats-Unis</a>. Des faits presque incroyables sur le travail de relations publiques du Pentagone.</p> <p><strong>20 avril 2008</strong> <a href="https://www.spiegel.de/kultur/gesellschaft/gekaufte-meinung-pentagon-beschaeftigt-pr-armee-fuer-us-tv-a-548519.html">Le Pentagone emploie une armée de RP pour la télévision américaine</a>. Avec une gigantesque troupe de RP, le gouvernement Bush a trompé l'opinion publique américaine pendant des années.</p>', 'content_edition' => '', 'slug' => 'les-etats-unis-financent-un-collectif-international-de-journalistes', 'headline' => null, 'homepage' => null, 'like' => (int) 34, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => '', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 5, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'post_type' => object(App\Model\Entity\PostType) {}, 'comments' => [ [maximum depth reached] ], 'tags' => [[maximum depth reached]], 'locations' => [[maximum depth reached]], 'attachment_images' => [ [maximum depth reached] ], 'person' => object(App\Model\Entity\Person) {}, 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Posts' }, (int) 3 => object(App\Model\Entity\Post) { 'id' => (int) 5280, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'notified' => null, 'free' => true, 'status' => 'PUBLISHED', 'priority' => null, 'readed' => null, 'subhead' => null, 'title' => 'Faites un cadeau de Noël indocile, offrez un abonnement à Bon pour la tête!', 'subtitle' => 'Qu'offrir à Pierre?, et à Suzette? A oncle Georges?, à tante Yvette? Qu'est-ce qui ferait plaisir au cousin Jonas et à la cousine Camille? Et au beau-frère Michael? Et à ma meilleure amie?, et à mon copain de toujours? Si faire un cadeau de Noël peut parfois se révéler être un vrai casse-tête, cela peut aussi être bon pour la tête!', 'subtitle_edition' => 'Qu'offrir à Pierre?, et à Suzette? A oncle Georges?, à tante Yvette? Qu'est-ce qui ferait plaisir au cousin Jonas et à la cousine Camille? Et au beau-frère Michael? Et à ma meilleure amie?, et à mon copain de toujours? Si faire un cadeau de Noël peut parfois se révéler être un vrai casse-tête, cela peut aussi être bon pour la tête!', 'content' => '<p>Offrez des points de vue qui sortent des sentiers battus, des analyses qui vont au-delà du ça va de soi, des articles d’auteurs et d’autrices qui ne craignent ni la contradiction ni le débat.</p> <p>1 an : CHF 96.-</p> <p>6 mois : CHF 48.-</p> <p>3 mois : CHF 24.-</p> <p>1 mois : CHF 8.-</p> <p>Envoyez-nous un mail à [email protected] avec votre adresse postale et votre choix d’abonnement (1 an, 6 mois, 3 mois ou 1 mois).</p> <p>Vous recevrez une facture par mail et nous vous enverrons par la poste une carte cadeau à glisser sous le sapin et indiquant à la personne qui la recevra comment faire pour accéder à Bon pour la tête.</p>', 'content_edition' => '', 'slug' => 'faites-un-cadeau-indocile-offrez-un-abonnement-a-bon-pour-la-tete', 'headline' => null, 'homepage' => null, 'like' => (int) 43, 'editor' => null, 'index_order' => (int) 1, 'homepage_order' => (int) 1, 'original_url' => '', 'podcast' => false, 'tagline' => null, 'poster' => null, 'category_id' => (int) 5, 'person_id' => (int) 85, 'post_type_id' => (int) 1, 'post_type' => object(App\Model\Entity\PostType) {}, 'comments' => [[maximum depth reached]], 'tags' => [[maximum depth reached]], 'locations' => [[maximum depth reached]], 'attachment_images' => [ [maximum depth reached] ], 'person' => object(App\Model\Entity\Person) {}, 'category' => object(App\Model\Entity\Category) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Posts' } ] $embeds = [] $images = [ (int) 0 => object(Cake\ORM\Entity) { 'id' => (int) 9262, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'file-20220511-17-7hjb9k.jpg', 'type' => 'image', 'subtype' => 'jpeg', 'size' => (int) 145395, 'md5' => 'a034139d4c24494beeb50ff0cc3260b4', 'width' => (int) 926, 'height' => (int) 693, 'date' => object(Cake\I18n\FrozenTime) {}, 'title' => '', 'description' => '', 'author' => '', 'copyright' => 'Shutterstock', 'path' => '1652366862_file20220511177hjb9k.jpg', 'embed' => null, 'profile' => 'default', '_joinData' => object(Cake\ORM\Entity) {}, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Attachments' } ] $audios = [] $comments = [] $author = 'Bon pour la tête' $description = 'Certains groupes cybercriminels comme les groupes APT38 et le groupe Lazarus, affiliés à la Corée du Nord, se sont spécialisés dans les cyberattaques financières, car celles-ci sont en général extrêmement lucratives. Les plates-formes de change de cryptomonnaies (comme le bitcoin) font partie des cibles « naturelles » à haut potentiel pour les attaquants : elles concentrent d’importants flux financiers qui transitent via les technologies blockchain au gré de nombreux échanges tout en étant parfois très peu sécurisées.' $title = 'Les cyberpirates nord-coréens à l’assaut des réseaux de cryptomonnaies' $crawler = true $connected = null $menu_blocks = [ (int) 0 => object(App\Model\Entity\Block) { 'id' => (int) 56, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'active' => true, 'name' => '#Trends', 'subtitle' => null, 'description' => null, 'color' => null, 'order' => null, 'position' => null, 'type' => 'menu', 'slug' => 'menu_tags', 'extern_url' => null, 'tags' => [ [maximum depth reached] ], 'posts' => [[maximum depth reached]], '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Blocks' }, (int) 1 => object(App\Model\Entity\Block) { 'id' => (int) 55, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'active' => true, 'name' => 'Les plus lus cette semaine', 'subtitle' => null, 'description' => null, 'color' => null, 'order' => null, 'position' => null, 'type' => 'menu', 'slug' => 'menu_highlight', 'extern_url' => null, 'tags' => [[maximum depth reached]], 'posts' => [ [maximum depth reached] ], '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Blocks' } ] $menu = [ (int) 0 => object(App\Model\Entity\Category) { 'id' => (int) 2, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'A vif', 'menu' => true, 'menu_order' => (int) 4, 'description' => 'Lorsque nos auteurs ont envie de réagir sur le vif à un événement, des concerts aux disparitions célèbres, ils confient leurs écrits à la rubrique "A vif", afin que ceux-ci soient publiés dans l’instant.', 'slug' => 'a-vif', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 1 => object(App\Model\Entity\Category) { 'id' => (int) 3, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Chronique', 'menu' => true, 'menu_order' => (int) 5, 'description' => '<p>La réputation des chroniqueurs de Bon pour la tête n’est plus à faire: Tout va bien, Le billet du Vaurien, la chronique de JLK, ou encore Migraine et In#actuel, il y en a pour tous les goûts!</p>', 'slug' => 'chroniques', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 2 => object(App\Model\Entity\Category) { 'id' => (int) 4, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Lu ailleurs', 'menu' => true, 'menu_order' => (int) 5, 'description' => 'Pourquoi ne pas mettre en avant nos collègues lorsque l'on est sensibles à leur travail? Dans la rubrique « Lu ailleurs » vous trouverez des reprises choisies par la rédaction et remaniées façon BPLT.', 'slug' => 'ailleurs', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 3 => object(App\Model\Entity\Category) { 'id' => (int) 5, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Actuel', 'menu' => true, 'menu_order' => (int) 1, 'description' => 'Bon pour la tête n’a pas vocation à être un site d’actualité à proprement parler, car son équipe prend le temps et le recul nécessaire pour réagir à l’information.', 'slug' => 'actuel', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 4 => object(App\Model\Entity\Category) { 'id' => (int) 6, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Culture', 'menu' => true, 'menu_order' => (int) 3, 'description' => '', 'slug' => 'culture', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 5 => object(App\Model\Entity\Category) { 'id' => (int) 7, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Vos lettres', 'menu' => true, 'menu_order' => (int) 6, 'description' => 'Bon pour la tête donne la parole à ses lecteurs, qu’ils aient envie de partager leur avis, pousser un coup de gueule ou contribuer à la palette diversifiée d’articles publiés. A vous de jouer!', 'slug' => 'vos-lettres-a-bon-pour-la-tete', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 6 => object(App\Model\Entity\Category) { 'id' => (int) 8, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Analyse', 'menu' => true, 'menu_order' => (int) 3, 'description' => '', 'slug' => 'analyse', 'attachment_id' => '0', 'lft' => null, 'rght' => null, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 7 => object(App\Model\Entity\Category) { 'id' => (int) 10, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Science', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'sciences', 'attachment_id' => '0', 'lft' => (int) 1, 'rght' => (int) 2, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 8 => object(App\Model\Entity\Category) { 'id' => (int) 11, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Histoire', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'histoire', 'attachment_id' => '0', 'lft' => (int) 3, 'rght' => (int) 4, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 9 => object(App\Model\Entity\Category) { 'id' => (int) 12, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Humour', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'humour', 'attachment_id' => '0', 'lft' => (int) 5, 'rght' => (int) 6, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 10 => object(App\Model\Entity\Category) { 'id' => (int) 13, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Débat', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'debat', 'attachment_id' => '0', 'lft' => (int) 7, 'rght' => (int) 8, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 11 => object(App\Model\Entity\Category) { 'id' => (int) 14, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Opinion', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'opinion', 'attachment_id' => '0', 'lft' => (int) 9, 'rght' => (int) 10, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' }, (int) 12 => object(App\Model\Entity\Category) { 'id' => (int) 15, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'Reportage', 'menu' => true, 'menu_order' => null, 'description' => '', 'slug' => 'reportage', 'attachment_id' => '0', 'lft' => (int) 11, 'rght' => (int) 12, 'parent_id' => null, '[new]' => false, '[accessible]' => [ [maximum depth reached] ], '[dirty]' => [[maximum depth reached]], '[original]' => [[maximum depth reached]], '[virtual]' => [[maximum depth reached]], '[hasErrors]' => false, '[errors]' => [[maximum depth reached]], '[invalid]' => [[maximum depth reached]], '[repository]' => 'Categories' } ] $tag = object(App\Model\Entity\Tag) { 'id' => (int) 829, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'name' => 'corée du nord', 'slug' => 'coree-du-nord', '_joinData' => object(Cake\ORM\Entity) {}, '[new]' => false, '[accessible]' => [ '*' => true, 'id' => false ], '[dirty]' => [], '[original]' => [], '[virtual]' => [], '[hasErrors]' => false, '[errors]' => [], '[invalid]' => [], '[repository]' => 'Tags' } $edition = object(App\Model\Entity\Edition) { 'id' => (int) 61, 'created' => object(Cake\I18n\FrozenTime) {}, 'modified' => object(Cake\I18n\FrozenTime) {}, 'publish_date' => object(Cake\I18n\FrozenTime) {}, 'num' => (int) 60, 'active' => true, 'title' => 'Edition 60', 'header' => null, '_joinData' => object(App\Model\Entity\EditionsPost) {}, '[new]' => false, '[accessible]' => [ '*' => true, 'id' => false ], '[dirty]' => [], '[original]' => [], '[virtual]' => [], '[hasErrors]' => false, '[errors]' => [], '[invalid]' => [], '[repository]' => 'Editions' }include - APP/Template/Posts/view.ctp, line 147 Cake\View\View::_evaluate() - CORE/src/View/View.php, line 1435 Cake\View\View::_render() - CORE/src/View/View.php, line 1393 Cake\View\View::render() - CORE/src/View/View.php, line 892 Cake\Controller\Controller::render() - CORE/src/Controller/Controller.php, line 791 Cake\Http\ActionDispatcher::_invoke() - CORE/src/Http/ActionDispatcher.php, line 126 Cake\Http\ActionDispatcher::dispatch() - CORE/src/Http/ActionDispatcher.php, line 94 Cake\Http\BaseApplication::__invoke() - CORE/src/Http/BaseApplication.php, line 256 Cake\Http\Runner::__invoke() - CORE/src/Http/Runner.php, line 65 App\Middleware\IpMatchMiddleware::__invoke() - APP/Middleware/IpMatchMiddleware.php, line 28 Cake\Http\Runner::__invoke() - CORE/src/Http/Runner.php, line 65 Cake\Routing\Middleware\RoutingMiddleware::__invoke() - CORE/src/Routing/Middleware/RoutingMiddleware.php, line 164 Cake\Http\Runner::__invoke() - CORE/src/Http/Runner.php, line 65 Cors\Routing\Middleware\CorsMiddleware::__invoke() - ROOT/vendor/ozee31/cakephp-cors/src/Routing/Middleware/CorsMiddleware.php, line 32 Cake\Http\Runner::__invoke() - CORE/src/Http/Runner.php, line 65 Cake\Routing\Middleware\AssetMiddleware::__invoke() - CORE/src/Routing/Middleware/AssetMiddleware.php, line 88 Cake\Http\Runner::__invoke() - CORE/src/Http/Runner.php, line 65
Warning: file_put_contents(/data01/sites/bonpourlatete.com/dev/bonpourlatete.com/logs/debug.log) [function.file-put-contents]: failed to open stream: Permission denied in /data01/sites/bonpourlatete.com/dev/bonpourlatete.com/vendor/cakephp/cakephp/src/Log/Engine/FileLog.php on line 133
VOS RÉACTIONS SUR LE SUJET
0 Commentaire