Les victimes sont pour "près d'un tiers" des agences gouvernementales, traitant de questions sensibles comme Taïwan.
La Chine a-t-elle infiltré des systèmes informatiques pour s'emparer de données stratégiques ? C'est ce qu'a affirmé dans un rapport, jeudi 15 juin, une filiale de Google. Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, a été tenu responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin.
"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué le directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech. "Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté. L'intrusion, débutée dès octobre 2022, a été détectée en mai. "Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, précise le communiqué.
L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport. Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".
Ces victimes sont pour "près d'un tiers" des agences gouvernementales, ce qui soutient l'hypothèse, selon Mandiant, d'une attaque menée à des "fins d'espionnage." Parmi elles : des ministères des Affaires étrangères, ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong. Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google.