Le département du Trésor, seule agence fédérale impactée par des pirates chinois ?

La Cybersecurity and Infrastructure Security Agency (CISA) a révélé que le département du Trésor est la seule agence fédérale américaine touchée par une cyberattaque attribuée à des hackers soutenus par l’État chinois. Cet incident souligne une fois de plus la complexité croissante des cybermenaces visant des institutions stratégiques des États-Unis.

La récente cyberattaque attribuée à des hackers chinois, soutenus par l’État, a principalement visé le département du Trésor des États-Unis. Selon la CISA, cet incident a exploité une vulnérabilité critique, permettant aux attaquants de compromettre des postes de travail et d’accéder à des documents classifiés. L’intrusion, révélée par le fournisseur tiers BeyondTrust, met en lumière les risques liés à la chaîne d’approvisionnement numérique.

Les bad hackers auraient ciblé le Bureau du contrôle des avoirs étrangers (OFAC) et le Bureau du Secrétaire du Trésor, possiblement dans le but de collecter des informations stratégiques sur les sanctions américaines. Cette attaque survient dans un contexte tendu où les relations entre Washington et Pékin se dégradent à cause des soupçons récurrents de cyberespionnage. Bien que le Trésor soit le seul département fédéral impacté selon la CISA, l’incident met en évidence les défis constants liés à la protection des infrastructures numériques critiques des États-Unis.

Une attaque stratégique visant des informations sensibles

Le 8 décembre, BeyondTrust a alerté le département du Trésor sur une compromission majeure. Les attaquants avaient réussi à s’emparer d’une clé de sécurité leur permettant d’accéder à distance aux postes de travail des employés. Cet accès offrait également une porte ouverte vers des données classifiées d’une importance cruciale. Le Bureau du contrôle des avoirs étrangers (OFAC) et le Bureau du Secrétaire du Trésor figuraient parmi les cibles prioritaires des hackers.

Les motivations de cette cyberattaque semblent liées aux sanctions économiques américaines. Pékin aurait tenté de récolter des informations stratégiques sur les entités pouvant faire face à de nouvelles restrictions. Malgré ces accusations, la Chine nie toute implication dans cet incident, comme dans d’autres campagnes de cyberespionnage récentes.

Par ailleurs, l’attaque intervient peu après que l’OFAC a imposé des sanctions contre une grande entreprise chinoise de cybersécurité. Cette entreprise est accusée de soutenir des campagnes prolongées de piratage visant des infrastructures critiques américaines. Cette succession d’événements reflète une intensification des tensions dans le domaine cybernétique entre les deux puissances.

Des campagnes de piratage de grande ampleur

Outre l’attaque contre le département du Trésor, des campagnes de piratage plus vastes attribuées à la Chine ont été dévoilées. Parmi elles, l’opération « Salt Typhoon » a ciblé neuf entreprises de télécommunications américaines, dont Charter Communications, Consolidated Communications et Windstream. Ces actions suivent une série d’incidents touchant déjà des acteurs majeurs tels que Verizon, AT&T et T-Mobile.

En parallèle, la campagne « Volt Typhoon » a visé des infrastructures critiques sur l’île de Guam, un territoire stratégique pour les États-Unis. Selon les autorités américaines, cette opération a impliqué au moins 100 cyberattaques distinctes. Ces initiatives s’inscrivent dans une stratégie à long terme visant à affaiblir les capacités défensives et opérationnelles des États-Unis.

Ces campagnes montrent l’évolution rapide des tactiques cybercriminelles. En exploitant des vulnérabilités complexes, les attaquants ciblent des secteurs essentiels tels que les télécommunications, les infrastructures critiques et les institutions financières.

Une réponse coordonnée pour protéger les systèmes fédéraux

La CISA a confirmé qu’aucune autre agence fédérale n’a été touchée par cette attaque spécifique. Cependant, l’incident illustre l’urgence de renforcer la sécurité des infrastructures numériques fédérales. Dans un communiqué, l’agence a déclaré : « La sécurité des systèmes fédéraux et des données qu’ils protègent est cruciale pour la sécurité nationale. »

Rendez-vous dans vos oreilles, et n’hésitez pas à vous abonner dès maintenant à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.