STORMBREW

STORMBREW est un programme clandestin de surveillance de l'Internet de la National Security Agency (NSA). Le budget pour l'année fiscale 2013 de STORMBREW est de 46,06 millions US$^[1], révélé la même année à la suite de fuites du lanceur d'alerte Edward Snowden.

Surveillance par la NSA

Carte de la surveillance globale de la NSA

Données clés

Programmes Avant 1978 ECHELON MINARET SHAMROCK Depuis 1978 Upstream collection Blarney Fairview Main Core ThinThread Project Genoa Depuis 2001 OAKSTAR STORMBREW Trailblazer Turbulence (NSA) (en) Genoa II (en) Total Information Awareness (en) President's Surveillance Program (en) TSP Depuis 2007 PRISM Dropmire (en) Stateroom Bullrun MYSTIC MonsterMind (spéculatif) Bases de données, outils, etc. Pinwale (en) MARINA (base de données) (en) MAINWAY (en) TRAFFICTHIEF (en) Dishfire XKeyscore ICREACH Boundless Informant Collaboration avec le GCHQ Muscular Tempora   Lois Safe Streets Act Privacy Act of 1974 (en) FISA ECPA (en) Patriot Act Homeland Security Act (en) Protect America Act of 2007 (en) FISA Amendments Act of 2008   Institutions FISC Senate Select Committee on Intelligence Conseil de sécurité nationale   Poursuites ACLU v. NSA Hepting v. AT&T Jewel v. NSA Clapper v. Amnesty Klayman v. Obama ACLU v. Clapper Wikimedia v. NSA   Lanceurs d'alerte William Binney Thomas Drake Mark Klein Edward Snowden Thomas Tamm Russ Tice   Révélations NSA warrantless surveillance (2001–07) Révélations d'Edward Snowden   Divers Cablegate Surveillance des journalistes Surveillance des courriels Espionnage des diplomates de l'ONU Insider Threat Program Surveillance de masse aux États-Unis (en) Surveillance de masse au Royaume-Uni (en)   Concepts SIGINT Métadonnées   Collaboration Aux États-Unis CSS CYBERCOM DOJ FBI CIA DHS IAO Five Eyes (UKUSA) SCRS GCHQ ASD GCSB Autres DGSE BND

modifier

Portée

Le programme est mené en collaboration avec un « partenaire corporatif essentiel » (key corporate partner), qui a été révélé en octobre 2013 par le Washington Post — qui cite l'historien de la NSA Matthew Aid — comme étant Verizon^[2]. Cette révélation a été confirmée dans un rapport conjoint de Pro Publica et The New York Times en août 2015^[3].

STORMBREW chapeaute dans les faits plusieurs autres programmes de surveillance des télécommunications. Pour y parvenir, il utilise le programme Upstream collection, c'est-à-dire qu'il recueille les données directement de la dorsale Internet. Le partenaire des télécommunications filtre dans un premier temps les communications ; le facteur prioritaire étant une origine ou une destination étrangère aux États-Unis. Par la suite, la NSA applique des « sélecteurs forts » (strong selectors) sur la copie des données reçues ; les sélecteurs sont par exemple les numéros de téléphone, les adresses de courriel ou les adresses IP de personnes et d'organisations ciblées^[4]

Un diagramme produit par la NSA permet de conclure que la cueillette est entièrement réalisée aux États-Unis. Le partenaire corporatif transmet des informations depuis ses serveurs à Washington, en Californie, au Texas, en Florida, dans la région de la ville New York, en Virginie et en Pennsylvanie^[5],[6],[7].

STORMBREW comprend ces SIGAD :

Désignation	Nom de code	Autorité légaleVoir note	Cibles principales	Type d'information recueillie	Remarques
US-3140 (PDDG:TM)	MADCAPOCELOT	Executive Order 12333	La Russie même et le terrorisme en Europe	DNI et métadonnées grâce à XKeyscore, Pinwale et MARINA
US-983 (PDDG:FL)	STORMBREW		Mondial	DNR (Directory ONMR) Cueillette via DNI, restreinte par la Foreign Intelligence Surveillance Act (FISA) et le FISA Amendments Act (FAA)	« Partenaire corporatif essentiel ayant accès aux câbles internationaux, aux routers et aux commutateurs »[trad 1]

Note : les SIGAD qui ne sont pas identifiés sont vraisemblablement opérés sous l'autorité légale accordée par la Section 702 du FISA Amendments Act (FAA).

Glossaire

• DNI : Digital Network Intelligence (réseau de renseignement numérique)^[8]
• DNR : Dial Number Recognition (reconnaissance des numéros composés)^[8]
• MARINA: une base de données des métadonnée de l'Internet^[9],[10]
• Timing advances : (inconnu).
• Transit Authority : une autorité légale qui affirme que les communications qui transitent par les États-Unis peuvent être étudiées, à la condition que les deux extrémités se trouvent hors du pays.

Diaporamas sur STORMBREW et Upstream Collection

• 
  Upstream : carte des câbles internationaux
• 
  Upstream : Transit Authority
• 
  Upstream : carte du Transit Authority
• 
  Upstream : aspects distinctifs
• 
  Upstream : portfolio corporatif
• 
  STORMBREW : SIGAD STORMBREW
• 
  STORMBREW: carte du SIGAD STORMBREW
• 
  STORMBREW : MADCAPOCELOT