La main secrète des services secrets australiens dans la destruction des bombardiers de Bali

Pendant deux longues et intensément frustrantes semaines après que des bombes ont déchiré la discothèque de Bali, les enquêteurs n’avaient aucune idée de qui était responsable de la mort de 202 personnes, dont 88 Australiens.

Ce qui s’est passé ensuite est resté secret pendant deux décennies – mais il s’agissait de l’éclat d’un téléphone Nokia explosé, d’espions australiens et de leur superordinateur secret.

Trois bombes avaient explosé peu après 23h08 le samedi 12 octobre 2002. Le premier a explosé au Paddy’s Bar à Kuta, suivi d’une deuxième explosion massive au Sari Club de l’autre côté de la route.

L’explosion d’une bombe plus petite devant le consulat américain à Denpasar trahit un motif anti-occidental.

« La scène du crime était ce que l’on attendait d’un attentat à la bombe », se souvient Mick Keelty, qui était commissaire de la police fédérale australienne au moment des attentats de Bali.

« Il y avait des morceaux de chair humaine projetés dans les murs. La plupart des bâtiments avaient perdu leur toit. Il y avait un moteur d’un véhicule à moteur au deuxième étage d’un immeuble qui se trouvait à trois pâtés de maisons de l’explosion.

« Un attentat à la bombe de cette ampleur a choqué chacun d’entre nous », a déclaré le général Da’i Bachtiar, alors chef de la police nationale indonésienne (POLRI).

« Même la présidente [indonésienne] Megawati [Sukarnoputri] est venue à Bali pour constater directement l’étendue des dégâts. »

Le lundi qui a suivi l’attaque, le président a tenu une réunion du cabinet, où presque tous les ministres ont critiqué la police nationale indonésienne pour ne pas avoir empêché l’attentat.

Le général indonésien a fait face aux ministres et s’est préparé à être limogé.

« Megawati m’a donné ma chance de parler », a déclaré Bachtiar à ABC.

« J’ai dit : 'La police a deux tâches principales : empêcher un crime de se produire, et deuxièmement, enquêter sur une affaire criminelle jusqu’à ce que nous trouvions les auteurs. En tant que chef de POLRI, j’ai échoué à ma première tâche, mais il y en a une deuxième qui m’attend. »

La pression sur Bachtiar était immense. Il a juré de démissionner s’il ne traduisait pas les auteurs des attentats en justice.

Le site de la bombe était encore fumant lorsque le commissaire de l’époque, Mick Keelty, a été réveillé par des appels d’Indonésie.

« [Bachtiar] m’a demandé quand je pourrais envoyer des gens sur le terrain », a déclaré Keelty, qui avait déjà établi une relation de confiance avec le général indonésien des années avant l’attaque de Bali.

Par pure coïncidence, des spécialistes de l’AFP étaient déjà en route pour Jakarta pour animer un stage la nuit des attentats de Bali, après que Bachtiar eut confié à Keelty lors d’une partie de golf à Perth, quelques mois plus tôt, que l’Indonésie manquait d’expertise en matière d’enquête médico-légale.

Les spécialistes ont été rapidement déroutés vers Denpasar, rejoignant d’autres officiers de l’AFP qui étaient déjà à Bali.

L’opération Alliance a commencé, dirigée du côté australien par le commissaire adjoint Graham Ashton, et du côté indonésien par Made Mangku Pastika, que Keelty connaissait également bien, ayant été formé avec lui dans les années 1980.

Même avec certains des meilleurs enquêteurs médico-légaux du monde sur place, l’attentat à la bombe de Bali s’est avéré extrêmement difficile.

L’explosion du Sari Club était si importante qu’elle avait laissé un cratère profond qui s’était rempli d’eau. Et il y avait aussi une question de culture : conformément à la foi musulmane, les autorités indonésiennes voulaient retirer les corps pour les enterrer dans les 24 heures.

Après une quinzaine de jours de frustration, les seules pistes solides que Pastika et Ashton avaient à offrir étaient une mini-fourgonnette blanche utilisée pour transporter la bombe Sari Club – ses numéros de châssis et de moteur ont été déposés – et les ingrédients probables des explosifs utilisés.

La pression montait sur les enquêteurs.

Et après avoir rencontré les chefs de l’espionnage indonésien à Jakarta aux côtés du directeur général de l’ASIS, Allan Taylor, et du patron de l’ASIO, Dennis Richardson, Keelty a estimé que l’équipe de Pastika était mal conseillée par les services de renseignement indonésiens.

« Leurs briefings ne correspondaient pas à ce que nous obtenions de la scène de crime, leurs briefings étaient très éloignés », a déclaré Keelty.

Il était clair que cette enquête nécessitait des pouvoirs spéciaux de détective.

« Pastika le savait déjà - il avait regardé dans le ciel et dit: » La réponse viendra du ciel « , a déclaré Keelty.

« Je savais qu’il était hindou pratiquant... Il priait tous les jours. Et j’ai dit : « Vous voulez dire de Dieu ? » et il a dit : « Non, non, non : des satellites. »

La chance a changé pour les enquêteurs lorsque l’examinatrice de scène de crime Sarah Benson a trouvé le minuscule fragment d’un téléphone portable Nokia 5110 à l’extérieur du consulat américain. C’était le plus petit des trois sites d’explosion de bombes – et le plus propre sur le plan médico-légal.

Plus chanceux encore, ce fragment contenait le numéro de série à 15 chiffres du Nokia, ou numéro IMEI.

« Le numéro IMEI est unique à chaque téléphone mobile », a déclaré Keelty. « Vous pouvez changer de carte SIM sur les téléphones, mais le numéro IMEI reste le même. »

Les téléphones Nokia 5110 avaient été utilisés par des terroristes ailleurs dans le monde parce qu’ils étaient connus pour produire une charge électrique suffisante lorsqu’ils sonnaient ou recevaient un message texte pour déclencher des explosions.

Savoir qui possédait le téléphone Nokia, ou qui l’a sonné pour faire exploser la bombe devant le consulat américain, étaient des pistes potentielles.

Mais ces pistes nécessitaient les données téléphoniques détenues par le fournisseur de téléphonie mobile Telkomsel, propriété du gouvernement indonésien.

Et un autre indice important avait émergé: l’explosion du Sari Club était si énorme qu’elle avait été détectée par des capteurs sismiques, localisant le moment exact de sa détonation: 23h08:31, heure de Bali.

L’AFP pensait que l’explosion du Sari Club, comme celle devant le consulat américain, avait explosé à distance.

« Les organisateurs ont veillé à ce que ces kamikazes ne reculent pas à la dernière minute. Les bombes ont donc explosé avec des téléphones portables », a déclaré Keelty.

« Nous savions que si nous superposions les données de l’explosion sismique avec les données des enregistrements téléphoniques, nous serions en mesure d’identifier à peu près précisément le numéro qui a été composé qui a fait exploser les autres bombes. »

Avec la pleine compréhension de l’équipe de Pastika, les techniciens de l’AFP et de Telstra se sont rendus au siège de Telkomsel à Jakarta pour demander l’accès aux données de téléphonie mobile de l’entreprise.

« Lorsque nous sommes allés avec la police nationale indonésienne et nos collègues de Telstra à Telkomsel, nous expliquions essentiellement à la police nationale indonésienne en même temps comment nous utilisions l’analyse des téléphones analogiques et des téléphones cellulaires en Australie, et le succès que nous avions dans les enquêtes criminelles. »

L’accès a été accordé.

« La scène de crime était une chose, mais en termes de réseau téléphonique et de données que Telkomsel avait, c’était à peu près intact, c’était vierge. C’était ce que j’appellerais une mine d’or », a déclaré Keelty.

Mais c’était une mine d’or trop riche pour que la police indonésienne ou australienne puisse l’exploiter.

Les organismes australiens chargés de l’application de la loi n’avaient jamais traité de l’ampleur des informations provenant des données de Telkomsel.

La police avait besoin de la Défense ou, plus précisément, de la très secrète Direction des transmissions de la Défense (DSD) basée à Canberra.

DSD possédait l’un des seuls supercalculateurs en Australie capable de traiter les données, et les chefs de DSD et de la Défense de l’époque ont convenu que cette immense puissance de calcul devrait être offerte – discrètement – pour parcourir les données du téléphone.

Keelty et l’ambassadeur d’Australie en Indonésie étaient également à bord – après tout, le Premier ministre de l’époque, John Howard, avait ordonné que l’enquête de Bali soit une priorité diplomatique et de renseignement.

Dans cette histoire orale, nous tissons ensemble l’histoire des attentats à la bombe de Bali, la plus grande perte de vie australienne due à un acte terroriste.

Mais l’état de droit en Indonésie était primordial : il ne servait à rien de disposer d’un outil d’enquête s’il ne pouvait pas aboutir à des arrestations qui satisferaient le système judiciaire local.

« Nous ne voulions pas savoir comment [DSD] s’y prenait – ni aucune de leurs méthodologies – parce que si nous le faisions, nous devrions le donner en audience publique », a déclaré Keelty.

« Nous devions donc avoir ce murmure chinois entre la Direction des transmissions de la Défense et notre propre personnel sur le terrain et simplement indiquer à notre peuple où aller. »

Bien avant les attentats de Bali, DSD balayait d’énormes quantités de données via sa station d’interception par satellite à l’extérieur de Geraldton dans le cadre de son rôle dans le réseau mondial de surveillance Echelon, exploité par les partenaires du renseignement Five Eyes: Australie, Canada, Nouvelle-Zélande, Royaume-Uni et États-Unis.

Et pour donner un sens aux données de masse, vous avez besoin d’ordinateurs avec grunt.

« Avant même que le big data ne soit mentionné, les agences de renseignement d’origine électromagnétique comme ASD étaient très présentes dans le jeu du big data et elles avaient des gens intelligents qui pouvaient analyser cela et trouver l’aiguille dans les meules de foin », a déclaré l’ancien directeur général de l’ASD, Mike Burgess, aujourd’hui patron de l’ASIO.

« Et c’est le secret de l’organisation du renseignement d’origine électromagnétique. Il ne s’agit pas seulement de comprendre comment les choses communiquent, d’aller au point des communications en brisant les codes. Vous savez, il y a beaucoup de données dont vous avez besoin pour cibler les bonnes personnes. »

DSD a été la première organisation australienne à obtenir un supercalculateur Cray dans les années 1980 – acheté par Jim Noble, le père de l’actuelle directrice générale de l’ASD, Rachel Noble.

« C’est une chose hilarante, je dois dire », a déclaré Rachel Noble à propos du premier ordinateur Cray de l’agence.

« Votre iPhone a des milliers de fois plus de capacité de traitement que ce superordinateur, mais quand nous l’avons acheté en 1986, c’était le premier en Australie et le premier dans l’hémisphère sud, et cela a changé la donne pour l’organisation. »

Ni Noble ni Burgess n’ont voulu détailler l’implication de DSD dans l’enquête de Bali.

Les superordinateurs de DSD à HMAS Harman, dans la banlieue de Canberra, se sont mis au travail pour analyser les données de téléphonie mobile Telkomsel générées par des dizaines de millions de personnes sur son réseau national, effectuant des centaines de millions d’appels et de SMS.

« C’était la plus grande piste de l’enquête, et la piste la plus importante de l’enquête, car c’était un élément de preuve vierge qui pouvait être examiné et pouvait donner des résultats immédiats, ce qu’il a fait », a déclaré Keelty.

« L’analyse du réseau n’a pas été facile. C’est extrêmement compliqué », a noté Bachtiar. « Il y avait des milliers de numéros de téléphone impliqués, mais nous avons pu identifier et trouver le modèle. »

Le Nokia 5110 utilisé pour déclencher l’explosion du consulat américain avait reçu un dernier appel d’un numéro DSD identifié dans les données de Telkomsel.

Cela a aidé la police nationale indonésienne à retrouver le propriétaire de ce numéro, le traquant par l’intermédiaire d’un détaillant de Bali.

Il s’appelait Idris.

Il était l’homme de la logistique qui avait non seulement appelé le Nokia 5110, mais avait également acheté des cartes SIM et organisé le transport et l’hébergement des bombardiers de Bali.

« Idris était le moyeu, et les rayons sont sortis du moyeu vers le reste de la roue, et le reste de la roue est ce qui a conduit aux bombardements », a expliqué Keelty.

L’analyse par DSD des appels et des SMS d’Idris, combinée aux données téléphoniques extraites du moment précis de l’explosion du Sari Club, a établi l’équipe de commandement du bombardier : Mukhlas, qui était le chef des opérations du groupe terroriste Jemaah Islamiyah, et son commandant sur le terrain, l’imam Samudra.

La mise en place du réseau de terroristes exige un processus itératif, les informations circulant entre Canberra et Denpasar.

DSD parcourait les numéros de téléphone à la recherche de bonnes pistes, permettant aux polices indonésiennes et australiennes sur le terrain de les suivre. En retour, DSD recevait des informations des enquêteurs de Bali sur les chiffres à vérifier, et le processus était répété à maintes reprises.

« Cette analyse inversée du réseau était essentielle pour démêler le réseau de terroristes », a déclaré John Blaxland, professeur d’études internationales sur la sécurité et le renseignement de l’ANU.

« Et ce fut une véritable percée, une percée extraordinaire, qui a vu une collaboration de confiance entre l’Australie et l’Indonésie, comme nous n’en avons jamais vu auparavant. »

Pendant ce temps, l’enquêteur indonésien principal Pastika avait été frustré par l’absence d’indices médico-légaux provenant de la mini-fourgonnette blanche qui avait explosé à l’extérieur du Sari Club. Il a ordonné à ses officiers de jeter un autre coup d’œil à l’épave du moteur.

Son instinct était parfait – et cela a confirmé la cyber-enquête menée à 4 500 kilomètres de là, à Canberra.

« Nous avons trouvé un autre indice sur une petite plaque d’immatriculation du ministère des Transports », a déclaré le général Da’i Bachtiar à ABC.

« Nous avons tracé cette plaque et nous avons constaté que la voiture était passée par six propriétaires, l’un après l’autre, et s’était retrouvée avec Amrozi qui vivait dans le petit village de Tenggulun dans l’est de Java. »

Amrozi était le frère du chef des opérations Mukhlas.

DSD a recoupé le travail de police exceptionnel de POLRI et a identifié un autre des lieutenants du complot à la bombe, Ali Imron, qui était également un frère de Mukhlas.

Avec l’aide du DSD, les enquêteurs ont ensuite identifié les fabricants de bombes, dont Azahari Husin, expert en explosifs de Jemaah Islamiyah, ainsi que le recruteur Rauf Abdul et les kamikazes qui ont ciblé le Paddy’s Bar et le Sari Club.

La triangulation des données de DSD a permis aux polices indonésienne et australienne de géolocaliser les suspects à l’aide d’équipements que l’AFP a apportés à Bali.

La première arrestation a été Amrozi, surnommé le « kamikaze souriant », qui n’a pas tardé à cracher ses co-conspirateurs.

« Certaines de ces personnes ont été arrêtées dans des villes où il y a des millions de personnes », a déclaré Keelty.

« Mais obtenir ces premières arrestations était crucial parce que certaines de ces personnes ont coopéré. Et nous avons pu tester leur coopération parce que nous avions réellement les données. »

« C’était le rôle de l’AFP dans l’affaire de l’attentat de Bali », a déclaré Bachtiar.

« D’un suspect, Amrozi, nous avons pu démanteler tout le réseau et nous venons de découvrir qu’il y avait un groupe appelé Jemaah Islamiyah. »

Le cerveau de l’attentat à la bombe, Mukhlas, a tenté d’échapper à la détection en échangeant régulièrement des cartes SIM, ne sachant pas que DSD le suivait grâce au numéro IMEI unique de son téléphone, ce qui a conduit à son arrestation par POLRI dans le centre de Java.

Samudra échangeait également des cartes SIM et éteignait et rallumait son téléphone lorsqu’il avait besoin d’envoyer des SMS ou d’appeler, ce qui n’a fait qu’aider les analystes de données indonésiens et australiens à identifier les activités suspectes.

« Oui, c’était intéressant d’apprendre ce que les terroristes considèrent comme » cacher « leur nombre », a déclaré Bachtiar.

« En éteignant le téléphone et en retirant la carte SIM, cela nous a donné des indices pour les trouver. »

Armé de données de géolocalisation précises à un rayon de 500 mètres et d’une description faciale donnée par Amrozi, Samudra a finalement été arrêté au terminal de ferry de Merak.

« Nous avons trouvé l’imam Samudra assis dans un bus attendant le passage, au dernier rang, après que des dizaines et des dizaines de personnes aient été arrêtées avant lui, dans un rayon de 500 mètres », a déclaré le général indonésien avec un rire ironique.

« Dieu merci, la technologie pourrait le révéler. »

Le général Da’i Bachtiar, revenant avec succès auprès des ministres du gouvernement dont il craignait le limogeage, a conseillé à la présidente Megawati d’investir dans les mêmes technologies australiennes qui avaient aidé à localiser les bombardiers de Bali.

« Je remercie beaucoup Mick pour ce soutien et même plus », a déclaré Bachtiar.

« Nous voulons montrer au monde que la coopération policière conjointe indonésienne-australienne a permis que tout cela fonctionne. »

Mick Keelty a déclaré que sans la magie de DSD, l’enquête aurait pu échouer.

« Ce que nous avons obtenu de DSD et des autres agences gouvernementales australiennes... c’était tout simplement génial », a déclaré Keelty.

« Il a dû être manipulé avec précaution parce que... derrière DSD, se trouve la communauté Five Eyes et la capacité de guerre. »

L’histoire de l’enquête de Bali est présentée dans BREAKING the CODE: Cyber Secrets Revealed qui est diffusé à 19h30 le 4 juin sur ABC News Channel et à 22h30 le 5 juin sur ABC TV. Vous pouvez également le regarder sur ABC iview.

Traduction par Ari Wuryantama.