Le matin du 5 novembre, alors que l’élection de 2020 était en jeu, des agents fédéraux de l’Arizona ont fait une descente dans une maison de deux étages à Fountain Hills, dans le comté de Maricopa, un comté qui était devenu un champ de bataille central de la course présidentielle. Les agents recherchaient des preuves d’une cyberattaque par une organisation anonyme qui aurait volé des données électorales. Ils sont repartis avec huit disques durs, trois ordinateurs et un sac de clés USB. Le résident de la propriété, un expert informatique de 56 ans nommé Elliot Kerwin, s’est vu signifier le mandat de perquisition. Il ne fait pas encore l’objet de poursuites et n’était pas joignable pour commentaires au moment de la publication. Rien n’indique que des informations autres que les informations sur les électeurs, qui peuvent être acquises pour quelques centaines de dollars dans les comtés de l’Arizona, aient été retirées du bureau concerné.

Le mandat, découvert par Forbes cette semaine, révèle que les enquêteurs ont mené leur investigation sur une intrusion informatique dans un «bureau des victimes» anonyme, qui s’est produite du 21 octobre au 4 novembre. À la résidence de Kerwin, ils recherchaient des preuves dans les ordinateurs saisis. Cela montrait qu’ils avaient été utilisés pour accéder au réseau informatique du bureau, ainsi qu’aux «informations protégées des électeurs» et à toute indication selon laquelle elles avaient été diffusées à d’autres personnes.

Sur les 15 bureaux d’enregistrement du comté contactés par Forbes au sujet de l’enquête, un seul, le comté de Maricopa, a confirmé que les données des électeurs avaient été volées, notant qu’une enquête fédérale était en cours. Le bureau du registraire du comté de Maricopa, qui se trouve à seulement 30 minutes de route au sud du domicile de Kerwin, n’a pas confirmé si l’enquête était ou non la même que celle mentionnée dans le mandat de perquisition.

« L’analyse par le bureau de sécurité informatique du bureau du registraire du comté de Maricopa indique qu’une personne non autorisée a recueilli des informations publiques sur les électeurs à partir de notre site Web », a déclaré un porte-parole. Ils ne précisent pas à quoi correspond l’information sur les listes électorales et a refusé de commenter davantage sur la nature de l’attaque. La mine de données pourrait être importante; il y avait plus de 2,5 millions d’électeurs inscrits dans le comté pour l’élection de 2020.

«Des contrôles de sécurité supplémentaires ont été mis en place pour éviter que cette activité ne se reproduise à l’avenir. Le bureau du registraire du comté de Maricopa a signalé cela aux autorités compétentes et au personnel chargé de l’application de la loi, et le FBI mène actuellement une enquête. Le FBI a informé notre bureau aujourd’hui qu’il avait signifié un mandat », a ajouté le porte-parole.

Le ministère de la Justice de l’Arizona a déclaré à Forbes qu’il ne pouvait pas commenter. Un porte-parole du FBI a déclaré qu’ils ne pouvaient ni confirmer ni infirmer aucune enquête. L’étendue complète de l’enquête et la violation du site Web du comté de Maricopa restent sous scellés.

L’enquête est la seule enquête connue du FBI sur une cyberattaque contre un organe électoral chargé de gérer l’élection de 2020. Mais rien n’indique que le vol des données d’inscription des électeurs aurait pu avoir un impact sur les élections en Arizona. Il est possible d’acheter simplement des données électorales du comté de Maricopa, qui ne coûtent que 328 $ pour 1 million d’enregistrements ou plus. Les systèmes utilisés pour compter les votes dans le comté de Maricopa n’ont pas été affectés. Et malgré les craintes d’ingérence étrangère et de fraude électorale, la Cybersecurity and Infrastructure Security Agency (CISA) du DHS a déclaré que l’élection de 2020 était «la plus sûre de l’histoire américaine».

L’Arizona et le comté de Maricopa sont au centre d’une tentative du Parti républicain de contester les résultats de l’élection présidentielle. Le comté a été jugé crucial pour la course présidentielle, surnommé le «comté de l’Arizona qui pourrait décider de l’avenir de Trump». Le comté de Maricopa et l’État d’Arizona ont fini par être pris par les démocrates, aidant le président élu Joe Biden à cheminer sur la voie de la Maison Blanche. Malgré l’avance de 45000 voix de Biden dans le comté de Maricopa en novembre, elle reste une région contestée, la présidente du Parti républicain d’Arizona, Kelli Ward, a intenté une action en justice pour rechercher des irrégularités parmi 28000 bulletins de vote qui ont été dupliqués, car les bulletins précédents des électeurs ont été endommagés ou n’ont pas pu être compilés , tel que rapporté par l’AP cette semaine.

Jusqu’à présent, les tentatives de l’administration Trump de renverser le décompte des élections n’ont pas été en faveur du président. Plus important encore, en novembre, un procès visant à empêcher la Pennsylvanie de certifier ses résultats électoraux a été rejeté, tandis qu’un recomptage qui a coûté 5 millions de dollars à l’équipe juridique de Trump dans le Wisconsin n’a fait que prolonger l’avance de Biden.

Qui est Elliot Kerwin?

Les tentatives pour contacter Kerwin, le résident de Phoenix, sur mobile, son compte de messagerie crypté Signal et son Gmail, ont échoué.

Ce n’est pas la première fois que Kerwin fait l’objet d’une enquête policière. Selon un rapport de police obtenu par Forbes, le 1er avril 2011, alors qu’il était administrateur informatique de la ville d’Ashland, dans le Wisconsin, il a été interrogé par la police concernant des courriels frauduleux, envoyés juste avant une élection locale.

Initialement, Kerwin a nié toute connaissance de qui avait envoyé les e-mails, aidant la police à parcourir les serveurs du gouvernement local pour déterminer l’auteur des e-mails. Il a finalement admis avoir envoyé des courriels à partir des propres systèmes informatiques de la ville d’Ashland, se faisant passer pour l’ancien conseiller James Melin et le résident de la ville Zygmund Jablonski Jr. Les courriels, remis à Forbes par la publication locale aujourd’hui disparue, Ashland Current, n’avaient guère de sens et étaient écrit en majuscules, mais faisait référence à l’élection. À l’époque, Jablonski s’est dit préoccupé par le fait que les faux courriels essayaient de «donner une certaine tournure à l’élection».

Aucune accusation n’a été déposée, car il a été jugé que la ville d’Ashland avait traité l’affaire, bien qu’un rapport d’ Ashland Current ait indiqué que Kerwin avait démissionné en juin de cette année. Selon le rapport de police, Kerwin a déclaré qu’il avait envoyé les courriels comme une blague du poisson d’avril et comme une satire. Un officier lui a dit que s’il s’agissait d’une plaisanterie, «il aurait été préférable de nous le dire alors, plutôt que de nous permettre de préparer des assignations à comparaître et de faire traîner l’affaire», selon le rapport de police.

Depuis qu’il a quitté le gouvernement local, Kerwin dirige ses propres sociétés informatiques, l’une nommée Loon-a-Tech, où il a promis «une assistance contre les virus, les logiciels malveillants et les logiciels de sécurité». Selon son CV en ligne, cette entreprise de Mercer, dans le Wisconsin, a été fermée à la mi-2019, lorsqu’il a créé Desert Oasis Technology à Fountain Hills, en Arizona, juste au nord-est de la métropole de Phoenix. Il a également créé une société sœur, Desert Oasis Tactical, qui répertorie quatre spécialités: les armes, les hommes de guerre, la défense et la recherche. Parmi ses services dans son entreprise de technologie figurent la «cyber-criminalistique» et la «surveillance».