La Chine accuse les États-Unis d’avoir mené des cyberattaques contre des industries clés

La Chine a accusé l’Agence de sécurité nationale (NSA) des États-Unis d’avoir mené des cyberattaques pendant les Jeux asiatiques d’hiver, ciblant des industries clés et des institutions de recherche gouvernementales dans la province du Heilongjiang. 

Les autorités de Harbin disent avoir découvert les attaques lors de l’enquête sur des violations de réseau qui visaient apparemment à saboter l’infrastructure d’information critique de la Chine.

La police locale a listé les noms des agents de la NSA présumés

Selon un rapport de Xinhua rapport mardi, la police locale a listé trois agents présumés de la NSA comme suspects recherchés : Katheryn A. Wilson, Robert J. Snelling et Stephen W. Johnson. 

Le rapport affirme que ces individus ont attaqué à plusieurs reprises les réseaux d’information essentiels de la Chine et étaient également impliqués dans le piratage de Huawei et d’autres entreprises. La police a également nommé l’Université de Californie et Virginia Tech, les accusant de participer à ces activités, bien que le rapport n’ait pas précisé comment les universités étaient impliquées.

« L’Agence de sécurité nationale (NSA) des États-Unis a lancé des cyberattaques contre des industries importantes telles que l’énergie, les transports, la conservation de l’eau, les communications et les institutions de recherche sur la défense nationale dans la province du Heilongjiang », a cité le rapport de Xinhua du Bureau de la sécurité publique de Harbin. Il a déclaré que les attaques visaient à créer un « désordre social » et à voler des informations critiques. L’ambassade des États-Unis en Chine n’a pas immédiatement répondu à une demande de commentaire par e-mail.

Les enquêteurs disent que les opérations présumées de la NSA ont atteint leur apogée pendant les Jeux d’hiver, qui ont eu lieu en février, et étaient « soupçonnées d’activer des portes dérobées préinstallées spécifiques » dans les systèmes Microsoft Windows sur des appareils sélectionnés au Heilongjiang. Xinhua a déclaré que les attaquants ont essayé de masquer leurs origines en achetant des adresses IP dans divers pays et en « anonymement » louant un grand nombre de serveurs réseau à travers l’Europe et l’Asie.

Les responsables disent que les cyberattaques ont ciblé le réseau d’inscription des Jeux asiatiques d’hiver, obtenant « des informations sensibles sur l’identité du personnel concerné de l’événement ». Xinhua allègue que la NSA visait à utiliser les données volées pour des activités non autorisées liées aux participants à la compétition. La police affirme également que les frappes répétées de l’agence contre des entités chinoises faisaient partie d’une stratégie plus large pour miner la sécurité intérieure et collecter des données confidentielles.

La Chine nie son implication dans les cyberattaques à l’étranger

Pékin nie toute implication dans l’espionnage cybernétique à l’étranger. Au cours des deux dernières années, des organisations et agences gouvernementales chinoises ont commencé à accuser les États-Unis et leurs alliés d’activités cybernétiques similaires.

Le rapport détaillé de Xinhua fait suite aux déclarations de décembre de Pékin selon lesquelles il a découvert et traité deux cyberattaques présumées des États-Unis contre des entreprises technologiques chinoises visant à « voler des secrets commerciaux » depuis mai 2023, bien qu’aucune agence spécifique n’ait été nommée à ce moment-là.

Tensions entre la Chine et les États-Unis sont déjà élevées, les deux pays imposant des sanctions commerciales et émettant des avertissements de voyage. Ces dernières années, les autorités américaines ont accusé des hackers soutenus par l’État chinois d’avoir violé les infrastructures américaines et les réseaux gouvernementaux.

Le mois dernier, Washington a annoncé des inculpations contre plusieurs hackers chinois présumés qui auraient ciblé l’Agence de renseignement de la défense des États-Unis, le Département du Commerce et les ministères des affaires étrangères de Taïwan, de Corée du Sud, de l’Inde et de l’Indonésie.