Vaste opération de cyberespionnage par un groupe lié à la Chine

Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Short Url
Publié le Vendredi 16 juin 2023

Vaste opération de cyberespionnage par un groupe lié à la Chine

  • Selon le rapport d'une filiale de Google un groupe de cyberattaquants, visiblement lié à l'Etat chinois est responsable d'une campagne d'espionnage
  • Le piratage de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines

WASHINGTON: Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, est responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin, affirme jeudi un rapport d'une filiale de Google.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué Charles Carmakal, directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

"Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté.

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport publié en ligne.

Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Les victimes sont pour "près d'un tiers" des agences gouvernementales selon Mandiant, ce qui soutient, selon le spécialiste, l'hypothèse selon laquelle cette attaque a été menée à des "fins d'espionnage."

Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google Cloud.

Les victimes sont notamment des ministères des Affaires étrangères des pays de l'Association des nations de l'Asie du Sud-Est (Asean), ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong.

L'attaque, menée via des emails infectés, est parvenue à déceler une brèche dans des outils de filtre et d'analyse des courriels et de leurs pièces jointes, des logiciels de l'entreprise Barracuda.

L'intrusion, débutée dès octobre 2022, a été détectée en mai, et le groupe d'attaquants a poursuivi son travail pour tenter de maintenir son accès dans les systèmes malgré les tentatives de colmatage de la brèche numérique, selon Mandiant.

"Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, a fait savoir jeudi Barracuda dans un communiqué.

Le piratage début 2021 de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines, y compris des entreprises, des villes et collectivités locales aux États-Unis.

Dans une affaire visiblement différente, plusieurs agences fédérales américaines sont victimes jeudi d'une importante attaque informatique, selon la chaîne américaine CNN.


Vance lance un avertissement aux critiques de Trump en Israël

JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
Short Url
  • "Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti
  • "Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président

WASHINGTON: JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington.

"Ce que je veux dire, et cela me dérange, c'est qu'il y a des gens dans le gouvernement de Bibi (le surnom du Premier ministre israélien Benjamin Netanyahu, ndlr) qui se sont exprimés pour attaquer l'accord et qui d'une certaine manière ont attaqué le président des Etats-Unis très personnellement", a dit le vice-président américain pendant une conférence de presse.

"Mon message pour eux est double. D'abord, Donald J. Trump est le seul chef d'Etat dans le monde entier qui est compréhensif envers Israël aujourd'hui, et il se trouve être le chef d'Etat de la première puissance mondiale", a poursuivi JD Vance.

"Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti.

"Le second message que je voudrais lancer à certains de ces ministres qui attaquent le président des Etats-Unis - Bibi, et c'est tout à son honneur, n'a pas pris cette voie - c'est que ces trois derniers mois, deux tiers des armes défensives qui ont protégé votre pays ont été fabriquées par des mains américaines et payées par les contribuables américains", a ajouté JD Vance.

"Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président.


Trump veut soumettre l'accord avec l'Iran au Congrès

 Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Short Url
  • "Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian
  • "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse

EVIAN: Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse.

"Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian. "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse.

Interrogé sur le texte de l'accord avec l'Iran, déjà signé électroniquement et qui fera l'objet d'une cérémonie de signature vendredi à Genève, Donald Trump a promis à nouveau de le rendre public.

"Je ne vais pas seulement le publier, je vais sûrement donner une conférence de presse et vous le lire à la virgule près pour être sûr que la presse le couvre correctement", a lancé le dirigeant républicain.

Il avait déjà indiqué vouloir attendre après la cérémonie de signature vendredi pour publier le texte.


Les principaux points de l'accord Iran-Etats-Unis

Les Etats-Unis commenceront "immédiatement" à lever leur blocus des ports iraniens qu'ils avaient mis en place le 13 avril, et y mettront complètement fin dans un délai de 30 jours. (AFP)
Les Etats-Unis commenceront "immédiatement" à lever leur blocus des ports iraniens qu'ils avaient mis en place le 13 avril, et y mettront complètement fin dans un délai de 30 jours. (AFP)
Short Url
  • Les Etats-Unis, l'Iran et leurs alliés respectifs "déclarent la cessation immédiate et permanente des opérations militaires sur tous les fronts, y compris au Liban"
  • Ils s'engagent "à ne pas initier de guerre ou d'opération militaire l'un contre l'autre et à s'abstenir de la menace ou de l'usage de la force l'un contre l'autre, tout en garantissant l'intégrité territoriale et la souveraineté du Liban"

TEHERAN: Voici les principaux points du protocole d'accord signé entre les Etats-Unis et l'Iran pour mettre fin à la guerre au Moyen-orient, dont le contenu a été rendu public par Washington et Téhéran:

Cessation permanente des hostilités 

Les Etats-Unis, l'Iran et leurs alliés respectifs "déclarent la cessation immédiate et permanente des opérations militaires sur tous les fronts, y compris au Liban".

Ils s'engagent "à ne pas initier de guerre ou d'opération militaire l'un contre l'autre et à s'abstenir de la menace ou de l'usage de la force l'un contre l'autre, tout en garantissant l'intégrité territoriale et la souveraineté du Liban".

Accord final sous 60 jours 

L'Iran et les Etats-Unis "s'engagent à négocier et à conclure l'accord final dans un délai maximum de 60 jours, extensible d'un commun accord".

Levée du blocus naval américain 

Les Etats-Unis commenceront "immédiatement" à lever leur blocus des ports iraniens qu'ils avaient mis en place le 13 avril, et y mettront complètement fin dans un délai de 30 jours.

Les Etats-Unis s'engagent en outre "à retirer leurs forces des abords de la République islamique d'Iran dans les 30 jours suivant l'accord final".

Réouverture du détroit d'Ormuz 

L'Iran s'engage à "assurer la sécurité du passage des navires commerciaux, sans frais pendant 60 jours uniquement, du golfe Persique vers la mer d'Oman, et inversement. Le trafic des navires commerciaux commencera immédiatement" et sera pleinement rétabli dans un délai de 30 jours, une fois le détroit d'Ormuz déminé.

Plan de 300 milliards de dollars pour l'Iran 

Les Etats-Unis et leurs partenaires régionaux élaboreront un plan "d'un montant d'au moins 300 milliards de dollars, destiné à la reconstruction et au développement économique" de l'Iran.

Levée des sanctions 

Les Etats-Unis "s'engagent à mettre fin à tous les types de sanctions" unilatérales et internationales contre l'Iran, selon un calendrier qui sera convenu dans l'accord final.

En attendant, les Etats-Unis "s'engagent à rendre pleinement disponibles et utilisables les fonds et avoirs de la République islamique d'Iran gelés ou soumis à des restrictions dès la mise en œuvre du présent protocole d'accord".

De façon immédiate et jusqu'à la levée des sanctions, le département du Trésor américain délivrera "des dérogations pour l'exportation de pétrole brut iranien, de produits pétroliers et dérivés, ainsi que pour tous les services associés, y compris les transactions bancaires, les assurances, le transport, etc".

Nucléaire 

L'Iran réaffirme qu'il "ne se procurera ni ne développera d'armes nucléaires".

Le sort de l'uranium enrichi accumulé par l'Iran sera réglé "selon un mécanisme qui sera convenu mutuellement (...) la méthodologie a minima consistant en une méthode de dilution sur place sous la supervision de l'AIEA" (Agence internationale de l'énergie atomique).

En attendant cet accord final, l'Iran "maintiendra le statu quo actuel de son programme nucléaire", et les Etats-Unis "n'imposeront aucune nouvelle sanction et ne déploieront pas de forces supplémentaires dans la région".

Signature 

Selon le Premier ministre pakistanais Shehbaz Sharif, dont la médiation a été cruciale, l'accord a été signé électroniquement et à distance jeudi, heure d'Islamabad, par les présidents iranien Massoud Pezeshkian et américain Donald Trump.

Une cérémonie de signature est confirmée vendredi en Suisse "pour commémorer cet événement marquant et donner le coup d'envoi des discussions techniques".

Résolution de l'ONU 

L'accord final sera entériné par une résolution contraignante du Conseil de sécurité de l'ONU.