États-Unis : des pirates informatiques agissant sous l'égide de la Chine ont infiltré les systèmes de la Fed, de la NASA et de ministères

Le ministère américain de la Justice a annoncé aujourd'hui, mercredi, que la Fed, la NASA, le ministère de la Justice lui-même et d'autres agences fédérales ont été victimes d'intrusions dans leurs systèmes informatiques par un groupe de pirates informatiques agissant sous l'égide du gouvernement chinois. Dans le cadre de mesures contre ce groupe, le ministère de la Justice a annoncé avoir pris le contrôle de domaines utilisés comme infrastructure d'attaque.

Ces plateformes d'attaque, connues sous le nom de QScan et QTRouter, servaient de base à des attaques contre des infrastructures critiques aux États-Unis et d'autres réseaux sensibles. Parmi les victimes figuraient également le Sénat américain, le ministère de l'Énergie, le ministère de la Santé et les Instituts nationaux de la santé. Selon les documents judiciaires, les autres cibles du groupe comprenaient des hôpitaux, des entreprises de télécommunications, des compagnies d'électricité, des institutions financières et des entrepreneurs de la défense. Le ministère de la Justice a déclaré que l'infrastructure était utilisée pour attaquer des réseaux sensibles aux États-Unis et dans le monde entier depuis au moins 2018.

Des documents judiciaires révélés devant un tribunal fédéral en Californie ont montré qu'un groupe de pirates informatiques agissant sous l'égide du gouvernement chinois, connu sous le nom de QTFY, avait créé et exploité la plateforme d'attaque. Selon les documents, les membres de QTFY étaient employés par la société Nanjing Xinjiuwei Network Technology Company, basée en Chine, dont les clients incluent le ministère de la Sécurité d'État de Chine, l'agence de renseignement civil du pays et l'Armée populaire de libération. La Chine nie systématiquement toute cyberactivité de ce type.

Le procureur général des États-Unis, Todd Blanche, a déclaré dans un communiqué :

« Les pirates informatiques malveillants agissant sous l'égide d'États et attaquant les infrastructures critiques des États-Unis seront arrêtés et poursuivis en justice. Nous sommes ici pour assurer la sécurité du public américain, et nous utiliserons tous les outils à notre disposition pour tenir cette promesse ».

Blanche a ajouté que « les autorités fédérales chargées de l'application de la loi ont enquêté et désactivé les logiciels malveillants de la République populaire de Chine lors de la dernière d'une série d'opérations technologiques visant à démanteler l'infrastructure utilisée pour des activités de piratage étendues sous l'égide de la Chine ».