Cet article date de plus de deux ans.

La Chine est de nouveau accusée d'une vaste opération de cyberespionnage

Les victimes sont pour "près d'un tiers" des agences gouvernementales, traitant de questions sensibles comme Taïwan.

franceinfo avec AFP

France Télévisions

Publié le 16/06/2023 13:13 Mis à jour le 16/06/2023 14:07

Temps de lecture : 2min

Des lignes de code sur un écran d'ordinateur. (MATHIEU THOMASSET / HANS LUCAS / AFP)

La Chine a-t-elle infiltré des systèmes informatiques pour s'emparer de données stratégiques ? C'est ce qu'a affirmé une filiale de Google, jeudi 15 juin, dans un rapport. Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, y est tenu responsable d'une vaste campagne d'espionnage visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué le directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

Les pirates informatiques "ont volé les e-mails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois." L'intrusion, débutée dès octobre 2022, a été détectée en mai. "Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, précise le communiqué.

Des victimes "partout dans le monde"

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par e-mail, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport. Les attaquants "ont visé agressivement des données précises pour les exfiltrer" chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Ces victimes sont pour "près d'un tiers" des agences gouvernementales, ce qui soutient l'hypothèse, selon Mandiant, d'une attaque menée à des "fins d'espionnage." Parmi elles : des ministères des Affaires étrangères, ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong. Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google.