Groupe de hackers chinois soutenu par l'État, Storm 1849, accusé d'une cyberattaque contre le gouvernement britannique

Les systèmes gouvernementaux du Royaume-Uni ont été compromis dans une cyberattaque liée à la Chine, les soupçons pointant vers un groupe appelé Storm 1849, selon un rapport de la BBC.

L'incident impliquait des données sensibles gérées par le Foreign Office au nom du Home Office, et bien que les responsables affirment que le risque pour les individus reste faible, la brèche a déclenché une enquête complète au sein de plusieurs agences.

Le ministre du Commerce, Chris Bryant, a confirmé vendredi que la brèche était réelle et faisait l'objet d'une enquête. « Nous pensons qu'il y a un risque assez faible que les individus aient été compromis ou affectés », a déclaré Chris.

Il a également précisé que la faille de sécurité avait été « fermée assez rapidement ».

Pourtant, interrogé par Times Radio sur le lien direct entre l'attaque et l'État chinois, il a répondu : « Je ne suis pas en mesure de dire s'il s'agit directement d'opératifs chinois, ou de l'État chinois. »

Les responsables confirment que la brèche a impliqué des systèmes de données sur les visas gérés par le gouvernement

L'incident cybernétique d'octobre aurait pu cibler des données liées aux visas, mettant des milliers de dossiers sensibles en danger.

Le Foreign Office a détecté l'activité, et l'affaire a désormais été transmise au Bureau du commissaire à l'information. Le gouvernement britannique n'a pas publiquement nommé les auteurs, mais Chris a déclaré que les agences « travaillaient à enquêter » sur ce qui s'était passé.

La suspicion d'implication d'un groupe affilié à la Chine attire encore plus l'attention sur les alertes récentes des services de renseignement britanniques.

Des agences telles que le GCHQ ont répété averti que les opérations d'espionnage de la Chine deviennent plus agressives, en particulier en ce qui concerne le vol d'informations politiques et commerciales. Le GCHQ a déclaré l'année dernière que davantage de ressources étaient consacrées à la gestion de la Chine que de tout autre pays.

Interrogé sur la préparation numérique du Royaume-Uni, Jamie MacColl, chercheur principal en cybersécurité et technologie au Royal United Services Institute, a déclaré qu'une partie du problème est que les départements s'appuient encore sur d'anciens systèmes informatiques.

« Cela peut être particulièrement aigu dans le secteur public car ils n'ont pas l'argent », a déclaré Jamie , ajoutant que « les marchés publics peuvent devenir une course au moins-disant », où les fonctionnaires optent pour les prestataires les moins chers plutôt que pour les plus sûrs.

Les experts estiment que les anciens systèmes et des marchés publics faibles ont rendu l'attaque possible

Jake Moore, qui travaille en tant que conseiller mondial en cybersécurité pour ESET, a déclaré que cette brèche montre une fois de plus à quel point l'infrastructure informatique gouvernementale est faible. Il a dit à la BBC : « Souvent, les gouvernements utilisent d'anciens systèmes parce qu'ils n'ont pas l'argent pour les améliorer. »

Jake a également déclaré que les départements doivent « investir dans de meilleures défenses numériques » s'ils veulent éviter des attaques répétées.

Concernant les cybertactiques de la Chine, il a ajouté : « Nous pensons souvent que les cyberattaques sont liées à une motivation financière, mais il s'agit d'un autre niveau qui émerge de la Chine, l'espionnage et les systèmes de surveillance étant les principaux moteurs. »

Cependant, Jake a également mis en garde contre les conclusions hâtives. « Des cybercriminels sophistiqués sont capables de diriger une cyberattaque et de faire croire qu'elle provient d'un autre pays », a-t-il déclaré. Néanmoins, la confirmation d'une implication chinoise serait particulièrement gênante en ce moment.

Le Premier ministre Sir Keir Starmer devrait se rendre à Pékin l'année prochaine, le premier Premier ministre britannique à le faire depuis 2018.

Le gouvernement travailliste affirme que le dialogue avec la Chine est nécessaire sur des questions telles que le commerce et le changement climatique, mais cela ne signifie pas ignorer les questions de sécurité nationale. « Les installations gouvernementales seront toujours potentiellement ciblées », a déclaré Chris vendredi. « Nous examinons les conséquences de cela. »

Le gouvernement chinois continue de nier toute implication. L'année dernière, en réaction à la Stratégie de sécurité nationale du Royaume-Uni, un porte-parole de l'ambassade de Chine à Londres a qualifié les accusations britanniques de « pure invention, calomnie malveillante ».

Plus tôt ce mois-ci, Keir a clairement indiqué que le Royaume-Uni ne pouvait pas se permettre de continuer à osciller entre les extrêmes dans la gestion de sa relation avec la Chine.

« Ne pas naviguer une relation avec la Chine serait une faute professionnelle », a-t-il déclaré, ajoutant que le pays est désormais une « force déterminante dans la technologie, le commerce et la gouvernance mondiale ».

Keir a également soutenu qu'établir une relation prudente aiderait le Royaume-Uni à rester fort sur la scène mondiale et à protéger sa sécurité nationale, tout en faisant face à la « réalité » que la Chine pose des menaces pour la sécurité nationale.