🗓️ Contexte

Article publié le 2 novembre 2026 par Nextgov/FCW, basé sur des sources anonymes (un ancien officiel américain et un ancien officiel DHS). Il couvre une décision gouvernementale américaine concernant la firme de cybersécurité suisse Acronis.

📋 Faits principaux

Le Department of Homeland Security (DHS), sous la direction du secrétaire Markwayne Mullin, a signé le 31 juillet 2026 une directive ordonnant aux agences civiles fédérales d’éliminer tous les logiciels Acronis de leurs systèmes d’ici le 27 janvier 2027. La directive fait suite à une recommandation formelle du Federal Acquisition Security Council (FASC).

🔍 Historique de l’examen

La surveillance d’Acronis par le gouvernement américain a débuté sous la première administration Trump, dans le cadre des directives FOCI (Foreign Ownership, Control or Influence). Les points d’examen principaux incluaient :

  • La présence de développeurs russes dans les codebases des produits Acronis
  • L’adéquation des mesures de mitigation des risques liés à la chaîne d’approvisionnement
  • Les liens du co-fondateur Serg Bell avec des initiatives militaro-scientifiques russes

Aucune preuve concrète de backdoors communiquant avec Moscou n’a été produite selon les sources.

🏢 Contexte corporate d’Acronis

  • Fondée à Singapour en 2003, actuellement basée à Schaffhausen, Suisse
  • Historiquement dépendante d’ingénieurs et R&D basés à Moscou
  • Accord de licence avec une entité russe distincte, Acronis Infoprotection, pour vendre aux ministères russes
  • Après l’invasion de l’Ukraine en 2022 : suspension des opérations en Russie, migration des talents vers Bulgarie, Singapour et Israël
  • En mai 2025 : acquisition d’une participation majoritaire par la firme suédoise de private equity EQT, avec approbation CFIUS
  • Départ du co-fondateur Serg Bell ; direction actuelle : CEO Prakash Panjwani, Chairman Warren Adelman

🏛️ Agences fédérales concernées

Parmi les agences ayant utilisé des produits Acronis :

  • Defense Information Systems Agency (DISA)
  • Drug Enforcement Administration (DEA)
  • National Oceanic and Atmospheric Administration (NOAA)

📜 Chronologie des interdictions

  1. Première interdiction sous le Federal Acquisition Supply Chain Security Act : exclusion des réseaux de la communauté du renseignement
  2. Interdictions successives par la General Services Administration (GSA) et le Department of Defense (DoD)
  3. 31 juillet 2026 : directive DHS signée
  4. Semaine du 2 novembre 2026 : publication au Federal Register

ℹ️ Type d’article

Article de presse spécialisée à caractère exclusif, basé sur des sources anonymes, visant à documenter le processus de revue de la chaîne d’approvisionnement fédérale américaine et la décision d’exclusion d’Acronis des systèmes gouvernementaux civils.

🧠 TTPs et IOCs détectés

TTP

  • T1195.002 — Supply Chain Compromise: Compromise Software Supply Chain (Initial Access)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ⬜ nextgov.com — source non référencée (0pts)
  • ✅ 7992 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.nextgov.com/cybersecurity/2026/11/us-order-purge-acronis-tied-years-scrutiny-over-russian-ties/416970/