Politique étrangère , le retour de l'Amérique rassembleuseSelon FireEye , des gouvernements et des entreprises du domaine du conseil , de la technologie et de l'énergie ont été ciblés en Amérique du Nord , en Europe , en Asie et au Moyen-Orient . SolarWinds a indiqué que 18 000 clients avaient téléchargé les mises à jour du logiciel et ont donc été potentiellement infectés . SolarWinds , un éditeur de logiciels basée à Austin ( Texas ) , emploie 2 500 salariés . La société affirme compter 275 000 clients dans 190 pays . Les pirates ont ciblé un des logiciels de l'entreprise , la plateforme Orion , et déposé dans la librairie du logiciel un programme malveillant . Lorsque les utilisateurs de cette plateforme ont fait une mise à jour , ils ont téléchargé en même temps le programme malveillant , baptisé « Sunburst » . La Russie suspectéeCe programme peut ouvrir une faille dans le système informatique infecté , par lequel les pirates peuvent ensuite s'infiltrer . Les spécialistes de la cybersécurité qui ont analysé l'attaque notent que les pirates ont utilisé de gros moyens et su parfaitement imiter les codifications internes de l'entreprise pour dissimuler leur programme malveillant , ce qui prouve qu'ils ont passé beaucoup de temps à analyser les méthodes de SolarWinds afin de camoufler leur action . Le télétravail accroît le risque de cyberattaquesJusqu'à vendredi , les autorités américaines n'avaient pas désigné publiquement le responsable de l'attaque mais les agences de renseignement américaines ont désigné le SVR , le service de renseignement extérieur russe . Une carte de Microsoft sur les infections montre que la grande majorité ( 80 % ) se trouve aux États-Unis , tandis que la Russie ne montre aucune infection . Plusieurs sources anonymes , citées par la presse américaine , désignent le groupe de pirates APT29 ( Cozy Bear ) , proche du SVR . Selon des responsables cités par la presse américaine , l'attaque aurait eu un objectif classique d'espionnage . L'ampleur et la profondeur du piratage font craindre , néanmoins , que les pirates puissent à terme utiliser leur accès pour corrompre ou détruire des données , ou prendre le contrôle de systèmes informatiques .