La nouvelle offensive de la cyber-campagne chinoise contre les États-Unis

Des pirates informatiques chinois ciblent des systèmes cruciaux à Guam selon le WSJ.

À la mi-2021, un groupe de hackers chinois nommé Volt Typhoon a infiltré les systèmes de communication de Guam. L'attaque n'était pas destinée à l'espionnage, mais visait à causer des dommages potentiels dans le futur. Les hackers ont agi discrètement. Les responsables américains pensent que ces intrusions ont été effectuées pour préparer des cyberattaques en cas de crise majeure.

Voici ce qui a été découvert :

• Compromission de l'infrastructure de communication
• Ciblage des installations énergétiques
• Infiltration des installations de transport et d'eau
• Les petites et moyennes entreprises étaient principalement visées

Ces actions ne relèvent pas de l'espionnage habituel. En revanche, elles visent à perturber des infrastructures telles que les pompes à eau ou les sous-stations électriques. L'objectif est de semer la panique parmi la population et de désorganiser la logistique américaine en cas de conflit concernant Taiwan.

Évolutions dans la stratégie cybernétique : De l'espionnage au sabotage

Les cyberattaques ont évolué. Autrefois, la Chine et la Russie cherchaient des secrets. Désormais, elles tentent de s'introduire dans les infrastructures. En 2013, Edward Snowden a révélé les activités cybernétiques de l'Amérique contre la Chine. Parallèlement, la Chine dérobait des idées aux entreprises américaines. Aujourd'hui, l'espionnage cybernétique chinois est encore plus puissant et ambitieux.

Les actions de Volt Typhoon, révélées par Microsoft en 2022, touchent bien plus de lieux que simplement Guam. Ce groupe a ciblé différents secteurs aux États-Unis continentaux et dans d'autres régions. Ils ont visé les infrastructures utilisant des technologies opérationnelles, telles que des logiciels qui contrôlent des systèmes physiques.

La stratégie de la Chine ressemble à des plans militaires. Leur objectif est de semer la peur dans d'autres sociétés. En cas de conflit, ils se concentrent sur la coupure de l'électricité, de l'eau et des transports. Cela n'est pas nouveau. En 2021, des hackers russes ont perturbé les approvisionnements en gaz aux États-Unis, mais à une échelle moindre.

Lisez aussi:

Hier · 20:32

Conflits méconnus : l'éclairage essentiel de l'ONU

Diverses méthodes et mesures de protection.

Volt Typhoon se distingue des autres cyberattaques par sa discrétion. Les pirates chinois ont exploité des dispositifs courants tels que les routeurs domestiques, rendant la détection plus complexe. Dans un réseau, on a découvert 60 000 routeurs piratés.

Les États-Unis ont pris des mesures contre les pirates informatiques en perturbant leurs outils. En décembre, le FBI a mis fin à l'utilisation de centaines de routeurs par Volt Typhoon. Le mois suivant, ils ont mené des actions similaires contre le GRU russe. Ces efforts visent à stopper les activités des hackers.

La défense est cruciale. Les États-Unis disposent de régulations pour protéger les pipelines, l'aviation et les chemins de fer contre les cyberattaques. Cependant, des failles subsistent. Les attaques récentes contre les hôpitaux de Londres illustrent bien la dangerosité de l'insécurité informatique.

Les normes en matière de cybernétique sont ambiguës, ce qui complique la situation. Même en l'absence de conflit, l'intégration d'actifs dans les infrastructures reste légale tant qu'ils ne sont pas utilisés. Les responsables américains établissent une distinction entre l'espionnage motivé par des raisons politiques et celui visant un gain commercial. Les cyberattaques destinées à provoquer la panique ne sont toujours pas clairement définies.

Il est de plus en plus nécessaire de renforcer les défenses et de clarifier les règles en matière de cybersécurité. Les techniques de protection contre les cybermenaces évoluent pour faire face à des attaques de plus en plus sophistiquées. Nous sommes confrontés à de nouveaux défis en matière de cyber-guerre qui nécessitent une action urgente.