Des pirates informatiques liés à la Chine exploitent une porte dérobée pour des actes de sabotage potentiels

Des agences de cybersécurité américaines et canadiennes ont révélé jeudi l’utilisation par des pirates informatiques associés à la Chine de logiciels malveillants sophistiqués pour infiltrer des entités gouvernementales et des entreprises du secteur des technologies de l’information, dont l’identité reste confidentielle. Leur objectif est non seulement d’accéder à ces réseaux, mais aussi de maintenir une présence durable.

Madu Jutomukala, directeur par intérim de l’Agence pour la sécurité électronique et de la sécurité des infrastructures, a indiqué dans une note commune signée avec l’Agence de sécurité nationale américaine et le Centre canadien pour la cybersécurité, que ces attaques constituent un exemple récent de la manière dont des cybercriminels chinois ciblent des infrastructures critiques. Leur stratégie vise à installer un accès permanent, ce qui pourrait engendrer perturbations et sabordages.

Du côté chinois, Liu Bingyu, porte-parole de l’ambassade de Chine à Washington, a exprimé par courrier électronique un démenti ferme : le gouvernement chinois « ne favorise, ne soutient ni ne collabore à des attaques informatiques ». Il a réfuté les accusations jugées « irresponsables », soulignant l’absence de demandes d’explications ou de preuves tangibles fournies par les parties concernées.

Selon les alertes américaines, ces hackers liés à la Chine auraient, ces dernières années, ciblé plusieurs entreprises de télécommunications nationales et internationales, ainsi que d’autres infrastructures sensibles. En octobre dernier, une intrusion visant la société américaine spécialisée en cybersécurité F5 a également été attribuée à ce groupe.

La note publiée, accompagnée d’un rapport détaillé sur le malware utilisé, indique qu’il s’agit du logiciel malveillant appelé « Brickstorm ». Ce dernier sert à prendre pour cible différents services gouvernementaux et acteurs du secteur IT. Une fois infiltrés, les pirates peuvent dérober les identifiants d’accès ou d’autres informations sensibles, voire prendre le contrôle complet des machines compromises.

---

Les Points Importants

• Coordination internationale : Cette campagne diffuse son impact sur plusieurs pays, soulignant la nécessité d’une coopération accrue entre les États pour répondre aux menaces transnationales.
• Sophistication technique : Le malware Brickstorm illustre le niveau élevé d’ingénierie employé par ces groupes, qui peuvent maintenir un accès prolongé et invisible.
• Cibles variées : Le ciblage touche aussi bien des institutions publiques que des entreprises privées, particulièrement dans les secteurs stratégiques des télécommunications et des technologies.
• Réactions diplomatiques : Le démenti ferme de la Chine montre les enjeux géopolitiques liés à la cybersécurité, où accusations et contre-accusations s’entremêlent.
• Prévention et résilience : L’accent est mis sur l’importance de renforcer les défenses numériques des infrastructures critiques pour limiter les risques de perturbations.

---

Gardant en tête ce contexte, il me paraît évident que la cybersécurité transcende désormais les frontières nationales pour s’imposer comme un enjeu global. Au-delà des aspects techniques, cette réalité nous invite à réfléchir sur la nature même de la souveraineté à l’ère numérique, où la sécurité collective dépend d’une collaboration mondiale et d’une transparence renouvelée. Dans ce monde interconnecté, chacun, qu’il soit citoyen, entreprise ou État, porte une responsabilité partagée – non seulement pour protéger ses propres systèmes, mais aussi pour contribuer à un cyberespace plus sûr et plus stable. C’est là un défi, mais aussi une opportunité de repenser nos liens et nos coopérations à l’échelle planétaire.