La Chine cible trois agents présumés de la NSA pour des cyberattaques contre des jeux asiatiques

Le conflit numérique entre la Chine et les États-Unis s'est encore intensifié cette semaine, les autorités chinoises accusant trois agents américains présumés d'avoir lancé des cyberattaques pendant les Jeux asiatiques de Harbin. Les dernières accusations, émanant de la police et des médias d'État, allèguent que l'Agence de sécurité nationale américaine (NSA) a orchestré une campagne ciblée visant à perturber des systèmes critiques et à voler des données sensibles pendant l'événement sportif international.

Pékin nomme des personnes impliquées dans l'enquête sur la cyberattaque de Harbin

Selon un avis publié par la police de Harbin, trois individus – Katheryn A. Wilson, Robert J. Snelling et Stephen W. Johnson – sont actuellement recherchés par les autorités chinoises pour leur rôle présumé dans les attentats. Tous trois auraient agi sous la direction de la NSA, bien que les autorités chinoises n'aient pas révélé comment ils ont obtenu leur identité ni où ils se trouvent actuellement.

Les cyberattaques auraient ciblé les systèmes informatiques gérant les Jeux asiatiques, notamment les bases de données d'inscription, la logistique des voyages et les systèmes d'inscription aux compétitions. Ces plateformes hébergeaient de nombreuses informations personnelles relatives aux athlètes, aux officiels et au personnel d'encadrement.

Selon un rapport de l'agence de presse officielle chinoise Xinhua, l'intention était de perturber le bon déroulement de l'événement tout en obtenant un accès non autorisé à des données personnelles et organisationnelles sensibles.

Les cibles cybernétiques plus larges comprenaient les géants de l'infrastructure et de la technologie

Au-delà des Jeux eux-mêmes, les autorités chinoises accusent la NSA d'avoir étendu son offensive numérique à un large éventail d'infrastructures critiques dans la province du Heilongjiang, où se trouve Harbin. Les secteurs ciblés incluraient l'énergie, les télécommunications, les ressources en eau, les transports et la recherche en matière de défense nationale.

Le géant technologique Huawei a également été cité comme victime des attaques présumées. Selon Xinhua, les agents ont transmis des « paquets de données chiffrés inconnus » à des appareils fonctionnant sous Microsoft Windows, suscitant des inquiétudes quant à l'utilisation possible de logiciels malveillants ou d'exploits zero-day pour pénétrer les systèmes sans être détectés.

Les autorités chinoises n’ont pas divulgué publiquement les analyses techniques ni les preuves spécifiques pour étayer ces affirmations, ce qui laisse planer des questions sur l’attribution et la vérification.

Les responsables chinois condamnent les attaques et demandent aux États-Unis de rendre des comptes

Lors d'un point de presse de routine, le porte-parole du ministère des Affaires étrangères, Lin Jian, a qualifié les cyberattaques présumées d'« extrêmement malveillantes », affirmant qu'elles portaient gravement atteinte à la sécurité nationale et à la vie privée des citoyens chinois. M. Lin a appelé les États-Unis à « adopter une attitude responsable » et à mettre fin à ce que Pékin considère comme un cybercomportement hostile.

« La Chine a exprimé ses inquiétudes aux États-Unis par divers moyens », a déclaré Lin. « Nous exhortons les États-Unis à cesser leurs cyberattaques contre la Chine et à cesser leurs diffamations et attaques injustifiées. »

Comme lors des incidents précédents, l'ambassade américaine à Pékin n'a pas publié de réponse immédiate aux dernières allégations de la Chine.

Tensions cybernétiques croissantes entre les principales puissances mondiales

Les États-Unis et la Chine s'accusent mutuellement depuis des années de cyberespionnage, de piratage informatique et de surveillance numérique. Washington accuse régulièrement Pékin de soutenir des campagnes agressives visant à infiltrer des agences gouvernementales et des entreprises américaines. En mars, le ministère américain de la Justice a annoncé une opération visant 12 pirates informatiques chinois présumés, dont des membres des forces de l'ordre, accusés d'avoir mené des cyberactivités malveillantes contre des institutions américaines.

Dans un rapport connexe, le Bureau du directeur du renseignement national a décrit la Chine comme « la cybermenace la plus active et la plus persistante » pour les réseaux américains, y compris les infrastructures du gouvernement et du secteur privé.

Les motivations derrière le timing des cyberattaques présumées menées par la NSA restent floues. Certains spéculent que la Chine aurait assoupli certaines restrictions d'accès à Internet pendant les Jeux asiatiques, créant ainsi une brève période de vulnérabilité. D'autres voient ces accusations dans un changement de discours plus large, Pékin accusant de plus en plus ouvertement les États-Unis d'être un cyberagresseur.

Alors que les accusations se multiplient et que les menaces numériques deviennent plus complexes, les deux nations semblent enfermées dans une cyberguerre froide, où les frontières entre la défense nationale, l’espionnage et les relations publiques sont de plus en plus floues.