80 pays infiltrés : le FBI dévoile un plan d’espionnage chinois d’ampleur inédite !

L'année dernière, les États-Unis ont découvert avec effroi qu'un groupe de hackers liés au gouvernement chinois avait réussi à pénétrer les opérateurs de télécommunications du pays. Ce groupe s'appelle Salt Typhoon. Mais l'affaire n'est pas limitée aux États-Unis. Selon une nouvelle déclaration du FBI, plus de 80 pays ont été visés.

Pour pénétrer les réseaux des opérateurs, les pirates ont exploité des backdoors, c'est-à-dire des portes dérobéesportes dérobées imposées par les gouvernements pour la surveillance légale, notamment dans le cadre d'enquêtes criminelles. Un rapport, signé par 23 agences de renseignement issues de 13 pays (hormis la France), indique que Salt Typhoon est en activité depuis au moins 2021.

Suivre certaines cibles à travers le monde

Le but des pirates est de pouvoir cibler certains individus et les suivre dans leurs déplacements à travers le monde. Pour cela, ils ont aussi visé les secteurs de l'hôtellerie et des transports, ainsi que les infrastructures militaires. Le rapport désigne aussi trois entreprises chinoises complices, à savoir Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology et Sichuan Zhixin Ruijie Network Technology. Ces firmes travaillent pour les services de renseignements chinois.

Sans grande surprise, la Chine a tout nié en bloc, selon le Wall Street Journal. Le FBI pense avoir réussi à contenir les hackers et a publié des détails techniques pour aider les entreprises à repérer les intrusions sur leurs réseaux. Toutefois, dans une interview avec le Washington Post, Brett Leatherman, assistant directeur de la division Cyber du FBI, a indiqué que la menace était toujours présente, et que les pirates ont des accès dissimulés dans divers logiciels.

Cela montre l'importance d'utiliser des messageriesmessageries chiffrées de bout en bout, et d'éviter les SMS, qui n'offrent aucune sécurité. Toutefois, le projet ProtectEU de l'Union européenne souhaite imposer des portes dérobées dans le chiffrement de bout en bout, ce qui ouvrirait une brèche dont pourraient profiter les groupes comme Salt Typhoon...