Vaste opération de cyberespionnage par un groupe lié à la Chine

Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Short Url
Publié le Vendredi 16 juin 2023

Vaste opération de cyberespionnage par un groupe lié à la Chine

  • Selon le rapport d'une filiale de Google un groupe de cyberattaquants, visiblement lié à l'Etat chinois est responsable d'une campagne d'espionnage
  • Le piratage de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines

WASHINGTON: Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, est responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin, affirme jeudi un rapport d'une filiale de Google.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué Charles Carmakal, directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

"Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté.

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport publié en ligne.

Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Les victimes sont pour "près d'un tiers" des agences gouvernementales selon Mandiant, ce qui soutient, selon le spécialiste, l'hypothèse selon laquelle cette attaque a été menée à des "fins d'espionnage."

Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google Cloud.

Les victimes sont notamment des ministères des Affaires étrangères des pays de l'Association des nations de l'Asie du Sud-Est (Asean), ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong.

L'attaque, menée via des emails infectés, est parvenue à déceler une brèche dans des outils de filtre et d'analyse des courriels et de leurs pièces jointes, des logiciels de l'entreprise Barracuda.

L'intrusion, débutée dès octobre 2022, a été détectée en mai, et le groupe d'attaquants a poursuivi son travail pour tenter de maintenir son accès dans les systèmes malgré les tentatives de colmatage de la brèche numérique, selon Mandiant.

"Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, a fait savoir jeudi Barracuda dans un communiqué.

Le piratage début 2021 de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines, y compris des entreprises, des villes et collectivités locales aux États-Unis.

Dans une affaire visiblement différente, plusieurs agences fédérales américaines sont victimes jeudi d'une importante attaque informatique, selon la chaîne américaine CNN.


Foot: Hervé Renard nommé sélectionneur de la Côte d'Ivoire

Le sélectionneur de la Tunisie, Hervé Renard, arrive au stade avant le match de la Coupe du monde 2026 contre les Pays-Bas, au Kansas City Stadium, à Kansas City (Missouri, États-Unis), le 25 juin 2026. (Reuters)
Le sélectionneur de la Tunisie, Hervé Renard, arrive au stade avant le match de la Coupe du monde 2026 contre les Pays-Bas, au Kansas City Stadium, à Kansas City (Missouri, États-Unis), le 25 juin 2026. (Reuters)
Short Url
  • Hervé Renard est nommé sélectionneur de la Côte d'Ivoire, un poste qu'il avait déjà occupé entre 2014 et 2015 avec une victoire à la CAN
  • Le Français succède à Emerse Faé, qui quitte ses fonctions malgré le sacre continental de 2024 et le meilleur parcours mondial de l'histoire du pays en 2026

PARIS: Le Français Hervé Renard a été nommé sélectionneur de la Côte d'Ivoire pour succéder à Emerse Faé, a annoncé mardi la fédération ivoirienne de football (FIF) sur ses réseaux sociaux.

Âgé de 57 ans, Renard, qui a brièvement dirigé la Tunisie lors du Mondial-2026 en étant arrivé en pleine compétition, avait déjà occupé ce poste entre 2014 et 2015, avec à la clé une Coupe d'Afrique des nations en 2015.

Renard, dont l'arrivée avait été annoncée dès mardi par le journal le Parisien, prend la suite de Faé, non reconduit par la FIF malgré une Coupe d'Afrique des nations remportée en 2024 et une qualification en 16e de finale lors du Mondial 2026, une première dans l'histoire du pays.

Renard, qui a dirigé au cours de sa carrière de nombreuses sélections, avait pris la tête de la Tunisie à la suite du lourd revers contre la Suède (5-1) lors du premier match des Aigles de Carthage au Mondial, une déroute qui avait coûté sa place à Sabri Lamouchi.

Il a officié à deux reprises, avec deux défaites à la clé, contre le Japon (4-0) et les Pays-Bas (3-1).

Libre de tout contrat après ce court intérim, Hervé Renard retrouve onze ans plus tard le banc de la Côte d'Ivoire où il jouit d'une très grande popularité, gagnée grâce au sacre de la CAN-2015 avec la génération de Yaya Touré, après près de 25 ans de disette.

Déjà vainqueur de la CAN trois ans plus tôt avec la Zambie, le technicien s'est bâti une réputation solide sur le continent africain où il a multiplié les expériences à la tête d'équipes nationales (Ghana, Angola, Maroc...).

Il a toutefois connu ces dernières années des expériences plus mitigées notamment à la tête de la sélection saoudienne, dont il a été limogé en avril malgré une qualification au Mondial-2026, ou sur le banc de l'équipe de France féminine, avec laquelle il a atteint les quarts des JO-2024 à Paris.

M. Renard est attendu à Abidjan dans les prochains jours afin de prendre officiellement ses fonctions, a précisé la fédération ivoirienne.


Trump dit que soit le détroit d'Ormuz "ouvrira très bientôt", soit l'Iran sera frappé "très fort"

Le président américain Donald Trump a déclaré qu'un accord visant à rouvrir le détroit d'Ormuz pourrait être conclu dès mercredi, tout en avertissant que l'Iran serait « frappé très durement » si les négociations échouaient. (AP)
Le président américain Donald Trump a déclaré qu'un accord visant à rouvrir le détroit d'Ormuz pourrait être conclu dès mercredi, tout en avertissant que l'Iran serait « frappé très durement » si les négociations échouaient. (AP)
Short Url
  • Donald Trump affirme qu'un accord avec l'Iran sur la réouverture du détroit d'Ormuz est proche, tout en menaçant Téhéran de représailles en cas d'échec
  • Un accord temporaire de 60 jours serait à l'étude pour encadrer la navigation dans le détroit, alors que les incidents sécuritaires se poursuivent

Rancho Palos Verdes, États-Unis:  Donald Trump a déclaré mardi que le détroit d'Ormuz ouvrirait "très bientôt, ou alors (les Iraniens) seront frappés très fort", dans un entretien accordé à la chaîne Fox News.

"Nous avons de très bonnes discussions", a encore dit le président américain, en déplacement en Californie (ouest), assurant que l'Iran voulait passer un accord.

"J'ai le temps", a aussi déclaré le dirigeant républicain à propos de ce conflit qui dure depuis plus de cinq mois.

Selon le site Axios, qui cite des "sources régionales", un accord temporaire de 60 jours est en discussion pour organiser le passage dans le détroit entre l'Iran et le sultanat d'Oman.

Cet accord préliminaire, qui pourrait être annoncé dès mercredi, prévoit selon Axios que tout transport maritime entrant via le détroit emprunterait une voie nord dans les eaux iraniennes, et tout navire sortant suivrait une trajectoire méridionale dans les eaux contrôlées par Oman, le tout sans péage ou droit de passage.

Pendant cette période de soixante jours, et dans l'attente d'un accord définitif, la voie médiane du détroit serait déminée, toujours selon Axios, qui prévient que ce compromis n'est pas encore scellé.

"Il y a une chance que nous parvenions aujourd'hui ou demain à un accord visant à rouvrir le détroit et à aller vers une normalisation", a déclaré mardi le ministre des Finances américain Scott Bessent dans un entretien à la chaîne CNBC.

Les tensions dans le détroit, devenu un enjeu de premier plan dans la guerre au Moyen-Orient, restent vives. Mardi, l'agence maritime britannique UKMTO a indiqué qu'un navire y avait été touché par un "projectile inconnu".


Un "projectile inconnu" frappe un cargo dans le détroit d'Ormuz, selon l'UKMTO

Des navires naviguent près du détroit d’Ormuz, au large de la côte est des Émirats arabes unis, à Khor Fakkan, le 13 juillet 2026. (AFP)
Des navires naviguent près du détroit d’Ormuz, au large de la côte est des Émirats arabes unis, à Khor Fakkan, le 13 juillet 2026. (AFP)
Short Url
  • Un cargo a été touché par un « projectile inconnu » dans le détroit d’Ormuz, selon l'agence maritime britannique UKMTO
  • Aucun blessé ni dégât n'a été signalé à ce stade

DUBAI: Un "projectile inconnu" a frappé un cargo dans le détroit d'Ormuz, a alerté l'agence maritime britannique UKMTO dans la nuit de lundi à mardi, sans faire mention d'éventuels blessés ou dégâts.

Un cargo, dont le nom n'a pas été précisé, a signalé à l'UKMTO avoir été "touché par un projectile inconnu", selon le communiqué de l'organisation. Les faits sont survenus à quelque 20 milles nautiques (37 kilomètres) au nord-est de la ville omanaise d'Al Khasab, de même source.