Tom Krause, allié d'Elon Musk chez DOGE, a été dénoncé pour des pratiques de réduction des coûts inefficaces dans un autre emploi

Tom Krause, l'homme de confiance d'Elon Musk pour les miracles de réduction des coûts au sein du Département de l'efficacité gouvernementale (DOGE), a été vivement critiqué pour son tracdésastreux chez Citrix Systems, où il est toujours cadre.

Un éditorial affirme que ses suppressions d'emplois drastiques chez Citrix ont entraîné de nombreuses failles de sécurité catastrophiques. Désormais, le système de paiement du Trésor américain, qui traite 1,2 milliard de transactions par an, est sous la responsabilité de Tom Trump dans le cadre du DOGE, le plan du présidentdent Trump visant à réduire les dépenses publiques de plus de 1 000 milliards de dollars.

Les démocrates, à l'instar de Michael Bloomberg, affirment que le passé de Tom est source de vives inquiétudes. « Et s'il permettait à la Corée du Nord de pirater nos données fédérales ? », s'inquiètent-ils sans doute. Et apparemment, leurs craintes sont fondées.

Tom Krause a transformé Citrix en un paradis pour les hackers

Connectez-vous à votre système de travail à distance, et il y a de fortes chances que le logiciel Citrix en soit le moteur. Avec 400 000 clients, dont le département de la Défense américain, Citrix connecte les entreprises à leurs employés travaillant à distance. Mais cette facilité d'accès s'accompagne de risques considérables, notamment lorsque des spécialistes de la cybersécurité essentiels se retrouvent isolés du jour au lendemain.

En 2022, les sociétés de capital-investissement Elliott Investment Management et Vista Equity Partners ont racheté Citrix pour 16,5 milliards de dollars, plongeant immédiatement l'entreprise dans un gouffre financier. Tom a été chargé de redresser la situation financière par tous les moyens. Sa stratégie : licencier du personnel et réduire les coûts d'exploitation.

L'équipe de sécurité des produits de Citrix, qui comptait autrefois 180 membres, a été réduite des deux tiers sous la direction de Tom, exposant ainsi l'entreprise à des cyberattaques. En 2024, 12 % supplémentaires des effectifs avaient été licenciés. Parmi les personnes licenciées figuraient de nombreux ingénieurs seniors chargés de détecter et de corriger les failles de sécurité des logiciels avant qu'elles ne soient exploitées par des pirates informatiques.

Selon Bloomberg, Tom a également rejeté les propositions de l'équipe de cybersécurité restante visant à préserver les postes clés, préférant se concentrer sur la réduction des redondances. Le personnel a présenté des données montrant que pour chaque faille divulguée publiquement par Citrix, des centaines d'autres avaient été corrigées en coulisses.

Tom n'était pas intéressé. L'équipe de sécurité, forte de 70 ingénieurs expérimentés, fut réduite à une poignée de recrues inexpérimentées en Inde. Les conséquences furent désastreuses. En 2023, la CISA (Cybersecurity and Infrastructure Security Agency) classa deux vulnérabilités du logiciel Citrix parmi les plus exploitées par les pirates informatiques au monde.

Ces failles auraient permis à des intrus de compromettre des données sensibles au sein de réseaux gouvernementaux et d'entreprises privées. La CISA a baptisé l'attaque « Citrix Bleed » en raison des fuites massives de données qui ont suivi.

Le rôle de Tom au Trésor suscite des craintes d'effondrement du gouvernement

Robert Metzger, avocattracdans les marchés publics, a averti que la mentalité de Tom, axée sur le capital-investissement, serait désastreuse pour le Trésor. « Il cherchera d'abord et vite à changer les choses, sans trop se soucier des perturbations internes ni des conséquences néfastes pour le pays ou le monde », a déclaré Metzger.

Sa mesure du succès ? Moins d’employés fédéraux et des budgets drastiquement réduits, que les missions essentielles s’effondrent ou non. Malgré le chaos, Cloud Software Group, la maison mère de Citrix, a affirmé avoir fait de la correction des failles sa « priorité absolue »

L'entreprise a nommé de nouveaux responsables de la sécurité issus de Broadcom et de Cisco, mais a refusé de publier les résultats d'audit attestant d'une quelconque amélioration. D'anciens employés auraient déclaré que le licenciement d'ingénieurs expérimentés avait créé des lacunes qu'aucune nouvelle recrue ne pouvait combler, surtout à temps pour enrayer les dégâts.

En ce qui concerne le gouvernement, il semble que Tom et Elon soient en train de perdre la bataille, puisqu'un juge fédéral a refusé samedi de leur donner accès à toute donnée fédérale. Elon a bien sûr exprimé sa déception, déclarant sur X : « Quand j'ai demandé si quelqu'un au Trésor pouvait estimer approximativement le pourcentage de fraude manifeste et incontestable dans cette somme, le consensus était d'environ la moitié, soit 50 milliards de dollars par an ou 1 milliard par semaine ! C'est complètement aberrant et il faut y remédier immédiatement. »

Il a ajouté que personne au sein de la direction du Trésor ne s'était soucié d'enquêter sur cette fraude et, éventuellement, d'y remédier. « Je tiens à saluer le travail des employés du Trésor qui souhaitent agir depuis des années, mais qui en ont été empêchés par la direction précédente », a déclaré Elon.