Le Trésor américain a déclaré que des pirates chinois ont volé des documents lors d'un "incident majeur". Les pirates ont compromis le fournisseur de services de cybersécurité BeyondTrust et ont pu accéder à des documents non classifiés. La Chine a rejeté toute responsabilité dans le piratage. Cette nouvelle attaque s'inscrit dans une série de menaces et de cyberattaques visant l'infrastructure numérique des États-Unis depuis des mois.Depuis plusieurs mois, les États-Unis font face à une série de menaces et de cyberattaques. Récemment, une lettre adressée aux législateurs par des fonctionnaires du Trésor a révélé que des pirates informatiques parrainés par l'État chinois ont franchi les garde-fous de sécurité informatique du département du Trésor américain et ont volé des documents, dans ce que le Trésor a qualifié d'"incident majeur".
Les pirates ont compromis le fournisseur de services de cybersécurité BeyondTrust et ont pu accéder à des documents non classifiés. BeyondTrust (anciennement Symark) est une société américaine qui développe, commercialise et prend en charge une famille de produits de gestion des identités et des accès privilégiés (PIM/PAM), d'accès à distance privilégié et de gestion des vulnérabilités pour les systèmes d'exploitation UNIX, Linux, Windows et macOS.
Selon la lettre, les pirates "ont eu accès à une clé utilisée par le fournisseur pour sécuriser un service basé sur le cloud utilisé pour fournir à distance une assistance technique aux utilisateurs finaux des bureaux départementaux du Trésor (DO). Avec l'accès à la clé volée, l'acteur de la menace a été en mesure de passer outre la sécurité du service, d'accéder à distance à certains postes de travail d'utilisateurs des bureaux départementaux du Trésor, et d'accéder à certains documents non classifiés conservés par ces utilisateurs".
"Sur la base des indicateurs disponibles, l'incident a été attribué à un acteur de menace persistante avancée (APT) parrainé par l'État chinois", précise la lettre. Le département du Trésor a indiqué qu'il avait été alerté de la violation par BeyondTrust le 8 décembre et qu'il travaillait avec l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le FBI pour évaluer l'impact du piratage.
"La Chine s'est toujours opposée à toutes les formes d'attaques de pirates informatiques", a déclaré Mao Ning, porte-parole du ministère chinois des affaires étrangères, lors d'une conférence de presse régulière. Un porte-parole de l'ambassade de Chine à Washington a également rejeté toute responsabilité dans le piratage, déclarant que Pékin "s'oppose fermement aux attaques de diffamation des États-Unis contre la Chine, qui ne reposent sur aucune base factuelle".
Un porte-parole de BeyondTrust, basé en Géorgie, a déclaré dans un courriel que la société "avait déjà identifié et pris des mesures pour remédier à un incident de sécurité au début du mois de décembre 2024" impliquant son produit d'assistance à distance. BeyondTrust "a informé le nombre limité de clients concernés" et les forces de l'ordre ont été prévenues, a déclaré le porte-parole, ajoutant que "BeyondTrust soutient les efforts d'investigation."
Le porte-parole s'est référé à une déclaration publiée sur le site web de la société le 8 décembre, partageant certains détails de l'enquête, notamment qu'une clé numérique avait été compromise dans l'incident et qu'une enquête était en cours. Cette déclaration a été mise à jour pour la dernière fois le 18 décembre.
Tom Hegel, chercheur en cybersécurité, a déclaré que l'incident de sécurité signalé "s'inscrit dans un schéma bien documenté d'opérations menées par des groupes liés à la RPC (République populaire de Chine), avec un accent particulier sur l'abus de services de tiers de confiance - une méthode qui est devenue de plus en plus importante ces dernières années".
Cette situation rappelle que récemment, une neuvième entreprise de télécommunications américaine a été piratée. Un haut responsable de la Maison Blanche avait affirmé que l'attaque était dans le cadre d'une vaste campagne d'espionnage chinoise qui a permis à des fonctionnaires de Pékin d'avoir accès à des textes et conversations téléphoniques privés d'un nombre indéterminé d'Américains. Des responsables de l'administration Biden ont déclaré qu'en décembre 2024, au moins huit entreprises de télécommunications, ainsi que des dizaines de pays, avaient été touchés par la campagne de piratage chinoise connue sous le nom de Salt Typhoon.
Fait intéressant, face à ces séries de menaces et de cyberattaques visant l'infrastructure numérique des États-Unis, l'administration Trump souhaite passer à la cyberoffensive contre la Chine. Le nouveau conseiller à la sécurité nationale de Donald Trump, Mike Waltz, a notamment déclaré : "Nous devons lancer l'offensive et commencer à imposer des coûts et des conséquences plus élevés aux acteurs États-nations". Il a affirmé qu'il était prêt à faire "taire" les pirates informatiques.
Sources : Le département du Trésor américain, BeyondTrust
Et vous ?
Pensez-vous que désigner la Chine comme responsable de ces attaques est crédible ou pertinent ? Quel est votre avis sur ces séries de cyberattaques ?Voir aussi :
Le piratage des télécommunications aux USA prouve qu'installer des portes dérobées « uniquement à usage des forces de l'ordre » est absurde. Les experts en sécurité avaient pourtant tiré la sonnette d'alarme Un centre chinois de cybersécurité accuse les États-Unis de piratage et de vol de secrets technologiques, tandis que Washington enquête sur le chinois TP-Link en raison de menace pour la sécurité nationale Le Département de la Sécurité intérieure des États-Unis affirme que la Chine, la Russie, l'Iran et Israël espionnent les citoyens américains à l'aide du protocole de télécommunications SS7 
