Actualités france: Une fuite massive de données révèle les méthodes de cyberespionnage de la Chine

Publié le : 22/02/2024 – 12:59Modifié le : 22/02/2024 – 13:01

3 minutes

Avec notre correspondant à Pékin,

Ce sont des centaines de pages de contrats, des listes de clients, d’employés ou encore des listes de prix pour chaque opération de piratage qui ont fui sur la plateforme américaine. GitHub la semaine dernière. Ces données appartiennent à la société I-Soon.

Dans les copies écran de conversations WeChat qui ont également été mises en ligne, le directeur de cette compagnie de sécurité informatique – liée au ministère de la Sécurité publique en Chine et à l’appareil de sécurité d’État – assure dans un échange avec un client pouvoir pirater, avec 20% à 30% de succès, des applications et des messageries étrangères notamment.

Données sur les plateformes étrangères

Si les autorités chinoises peuvent facilement surveiller et récupérer des données sur internet en Chinece sont visiblement les données hébergées sur des plateformes étrangères censurées en Chine qui intéressent les clients, à majorité des entités de la police et de la sécurité d’État situées dans plusieurs régions et provinces de Chine.

D’après les documents rendus publics, le service semble fonctionner par abonnement annuel : près de 77 000 euros (600 000 yuans) pour pirater des mots de passe Gmail. Plus de 51 000 euros (400 000 yuans) pour « hacker » des comptes X (anciennement Twitter), dont se servent notamment les opposants à l’étranger ou en Chine avec un VPN, de manière à contourner la grande muraille informatique.

En Chine, les manifestants de Hongkong ou les minorités ethniques auraient été particulièrement ciblées. « Un projet de contrat montre qu’I-Soon a commercialisé un soutien technique « antiterroriste » à la police de région du Xinjiang dans l’ouest de la Chine pour traquer les Ouïgours originaires des régions d’Asie centrale et du sud-est, affirmant avoir accès aux données piratées des compagnies aériennes, des téléphones portables et du gouvernement de pays comme la Mongolie, la Malaisie, l’Afghanistan, la Thaïlande », a affirmé un expert en cybersécurité à l’agence Associated Press.

25 000 euros annuels pour le suivi d’un téléphone et d’un PC

Parmi les tarifs affichés, on retrouve également des contrats ciblés. Par exemple, la surveillance annuelle d’un téléphone et de l’ordinateur d’un individu, notamment parmi la diaspora des Chinois à l’étranger, coûte 25 000 euros (200 000 yuans).

Un moyen de freiner les critiques sur les réseaux sociaux et de diffuser la propagande du régime. Mais c’est aussi un moyen de pirater des bases de données de gouvernements et de dirigeants étrangers. Des données sensibles appartenant au secrétaire général de l’OTAN auraient ainsi été récupérées. En France, l’institut des sciences politiques aurait été visé.

Les documents laissent apparaître des commandes concernant les gouvernements ou des institutions en Corée du Sud, à Taïwan, en Thaïlande, en Birmanie, en Inde, en Indonésie et encore au Pakistan. Ils révèlent également qu’I-Soon aurait facturé 50 000 euros pour pirater le ministère vietnamien de l’Économie.

Associated Press a pu les témoignages de deux employés de la société confirmant l’ampleur de la fuite. L’un d’entre eux a déclaré qu’I-Soon avait tenu mercredi une réunion à ce sujet. On lui aurait dit à cette occasion que cela n’affecterait pas trop les affaires de la compagnie. Le site Web de l’entreprise a été mis hors ligne.

La police chinoise a ouvert une enquête. Parmi les sources potentielles de la fuite : « un service de renseignement rival, un concurrent ou un interne mécontent », confie un responsable cybersécurité chez Google cité par AP. Certains messages qui ont été mentionnés également des « plaintes de salariés » « forcés de quitter la compagnie ».