L’armée chinoise responsable du plus grand piratage informatique ( Washington)

Il s’agit de « l’un des plus gros piratages de données de l’histoire », avec environ 145 millions de victimes aux Etats-Unis, a rappelé le ministre de la Justice Bill Barr lors d’une conférence de presse. Des clients d’Equifax, dont le rôle est de collecter des données personnelles de consommateurs sollicitant un crédit, avaient également été affectés au Canada et au Royaume-Uni.

Après deux ans d’enquête, Wu Zhiyong, Wang Qian, Xu Ke et Liu Lei ont été inculpés la semaine dernière à Atlanta pour association de malfaiteurs en vue de commettre une fraude informatique, de l’espionnage économique et une fraude aux communications.

Membres d’une unité de recherche de l’armée chinoise, ils se trouvent en Chine et ne peuvent être arrêtés. « Mais un jour, ils commettront une erreur et nous serons là », a assuré le directeur adjoint de la police fédérale, David Bowdich.

Ils sont accusés d’avoir exploité une faille dans un logiciel utilisé par Equifax sur son site de résolution des litiges. Une fois introduits dans le système informatique de l’agence, ils sont soupçonnés d’avoir obtenu les noms, dates de naissance et numéros de sécurité sociale de 147 millions de personnes, et les numéros de permis d’au moins dix millions d’Américains.

Les Etats-Unis ont déjà attribué plusieurs attaques informatiques de grande ampleur au gouvernement chinois, notamment le piratage d’une base de données du géant de l’hôtellerie Marriott en 2018.

En parallèle, « des intrusions informatiques soutenues par l’Etat ont visé des secrets industriels et des informations économiques confidentielles », a ajouté Bill Barr, en mentionnant des enquêtes ouvertes dans les secteurs de l’industrie nucléaire, aéronautique ou métallurgique.

Selon lui, environ 80% des poursuites ouvertes ces dernières années pour espionnage économique impliquent le gouvernement chinois et 60% des dossiers de vols de secrets commerciaux ont un lien avec la Chine.

 

Le piratage de Yahoo : le danger qui menace

Le piratage de Yahoo :le danger qui menace

 

Le piratage massif des données détenues par Yahoo illustre la fragilité des données informatisées. Sans doute ce piratage est-il motivé par des considérations commerciales puisque les noms, adresses et numéros de téléphones sont concernés. (Au dire de Yahoo les numéros de cartes bancaires n’o nt pas été affectés mais cela reste à vérifier). Au delà de préoccupations commerciales,  d’autres motivations  pourraient apporter de graves préjudices, le piratage terroriste ou géopolitique. On a vu récemment par exemple que Moscou était intervenu pour pirater des sites américains pour favoriser l’élection de Trump. Des données sensibles pourraient être visées et des systèmes entiers pourraient même être mis en danger. Se pose évidemment la question de la sécurité et de la confidentialité d’informations stratégiques et ou personnelles. Autre exemple celui des centrales nucléaires dont la sécurité informatique ne semble pas totalement assurée. Le phénomène de la numérisation de toutes les données est sans doute irréversible pour autant cela appelle d’une part une régulation plus sévère par les Pouvoirs publics avec notamment  l’exigence de pare feux  pour éviter des catastrophe techniques, économiques, sociales ou encore géopolitiques.  Le groupe américain a donc annoncé, mercredi 14 décembre, avoir été victime d’une cyberattaque en août 2013 ayant frappé « plus d’un milliard » d’utilisateurs et qui vient s’ajouter à un précédent piratage de 500 millions de ses comptes. « Yahoo pense qu’une tierce partie non autorisée a volé, en août 2013, des données liées à plus d’un milliard de comptes d’utilisateurs », écrit le groupe pionnier d’internet dans un communiqué. Les noms, numéros de téléphone ou dates de naissance des clients de Yahoo ont pu être dérobés par les pirates même si Yahoo affirme que les informations relatives à leurs cartes de crédit ou à leurs comptes bancaires n’ont pas été affectées. Selon le groupe qui traverse de grandes difficultés financières, ce nouvel incident est « probablement » distinct de la vaste cyberattaque révélée fin septembre.