L'allié D.O.G.E d'Elon Musk, Tom Krause, exposé pour des coupes de coûts inefficaces dans un autre emploi

Tom Krause, l'homme de confiance d'Elon Musk pour la magie des coupes de coûts au Département de l'Efficacité Gouvernementale (D.O.G.E), a été vivement critiqué pour son bilan désastreux chez Citrix Systems, où il est toujours dirigeant.

Un rapport de Bloomberg éditorial affirme que ses coupes d'emplois impitoyables chez Citrix ont conduit à de nombreuses violations de sécurité catastrophiques. Désormais, le système de paiement du Trésor, qui traite 1,2 milliard de transactions par an, relève de la responsabilité de Tom sous l'égide du D.O.G.E, qui est le plan du président Donald Trump pour réduire de plus de 1 000 milliards de dollars les dépenses gouvernementales.

Les Démocrates, comme Michael Bloomberg, affirment que le passé de Tom est une source de sérieuses inquiétudes. « Et s'il provoquait le piratage de nos données fédérales par la Corée du Nord ? » s'inquiètent-ils probablement. Et apparemment, ils ont des raisons de s'inquiéter.

Tom Krause a transformé Citrix en un paradis pour les pirates informatiques

Connectez-vous à votre système de travail à distance, et il y a de fortes chances que le logiciel de Citrix le fasse fonctionner. Avec 400 000 clients, dont le département de la Défense des États-Unis, Citrix connecte les entreprises à leurs employés à distance. Mais tout ce confort s'accompagne de risques massifs, surtout lorsque le personnel critique de cybersécurité est supprimé sans hésitation.

En 2022, les sociétés de capital-investissement Elliott Investment Management et Vista Equity Partners ont acquis Citrix pour 16,5 milliards de dollars, noyant immédiatement l'entreprise sous la dette. Tom a été chargé d'augmenter les profits par tous les moyens nécessaires. Son plan d'action consistait à licencier du personnel et à réduire les coûts d'exploitation.

L'équipe de sécurité des produits de Citrix, qui comptait autrefois 180 membres, a été réduite de deux tiers sous la direction de Tom, laissant apparemment l'entreprise grandement exposée aux cyberattaques. En 2024, 12 % supplémentaires ont été renvoyés. Beaucoup de ceux qui ont été licenciés étaient des ingénieurs seniors chargés de trouver et de corriger les vulnérabilités logicielles avant que les pirates ne puissent les exploiter.

Selon Bloomberg, Tom a également rejeté les propositions de l'équipe de cybersécurité restante visant à préserver des rôles critiques, préférant se concentrer sur la réduction des redondances. Le personnel a présenté des données montrant que pour chaque faille que Citrix divulguait publiquement, ils en avaient corrigé des centaines de manière privée en coulisses.

Tom n'était pas intéressé. L'équipe de sécurité est passée de 70 ingénieurs expérimentés à une équipe squelettique de recrues inexpérimentées en Inde. Les conséquences se sont fait sentir durement. En 2023, l'agence Cybersecurity and Infrastructure Security Agency (CISA) a classé deux vulnérabilités dans les logiciels de Citrix comme les plus exploitées par les pirates à l'échelle mondiale.

Ces failles auraient permis aux intrus de compromettre des données sensibles à travers les réseaux gouvernementaux et les entreprises privées. La CISA a qualifié l'attaque de « Citrix Bleed » en raison des fuites massives de données qui ont suivi.

Le rôle de Tom au Trésor suscite des craintes de crise gouvernementale

Robert Metzger, un avocat spécialisé dans les contrats gouvernementaux, a averti que la mentalité de capital-investissement de Tom serait désastreuse pour le Trésor. « Il cherchera le changement d'abord, et rapidement, avec peu d'égard pour les effets perturbateurs en interne ou les impacts dysfonctionnels sur le pays ou le monde extérieur », a déclaré Metzger.

Sa mesure du succès ? Moins de fonctionnaires fédéraux et des budgets réduits, peu importe si des missions critiques s'effondrent. Malgré le chaos, la société mère de Citrix, Cloud Software Group, a affirmé avoir fait de « la correction des failles sa première, deuxième et troisième priorité ».

L'entreprise a nommé de nouveaux responsables de la sécurité provenant de Broadcom et de Cisco, mais a refusé de publier les résultats d'audit prouvant des améliorations. D'anciens employés ont rapporté que la suppression des ingénieurs expérimentés avait créé des lacunes qu'aucune nouvelle recrue ne pouvait combler, surtout en temps utile pour arrêter l'hémorragie.

En ce qui concerne le gouvernement, il semble que Tom et Elon perdent un peu la guerre, un juge fédéral ayant statué contre leur donnant accès à tout type de données fédérales samedi. Elon a bien sûr exprimé son dépit à ce sujet, déclarant sur X : « Lorsque j'ai demandé si quelqu'un au Trésor avait une estimation approximative du pourcentage de ce nombre qui constitue une fraude incontestable et évidente, le consensus dans la salle était d'environ la moitié, soit 50 milliards de dollars par an ou 1 milliard de dollars par semaine !! C'est totalement insensé et doit être traité immédiatement. »

Il a ajouté que personne dans la direction du Trésor ne s'était assez soucié de creuser cette fraude et éventuellement d'y remédier. « Je tiens à créditer les personnes de niveau opérationnel au Trésor qui ont voulu faire cela pendant de nombreuses années, mais ont été arrêtées par la direction précédente », a déclaré Elon.