Des pirates informatiques parrainés par l'État chinois seraient responsables d'avoir violé la marine américaine dans le cadre d'une campagne plus large visant à perturber les communications dans la région du Pacifique en vue d'une crise potentielle, ont affirmé des experts en cybersécurité.
Le groupe de piratage, connu sous le nom de Volt Typhoon, a également été accusé de cibler des organisations gouvernementales, manufacturières, informatiques et de communication. Selon Microsoft, le groupe avait eu accès à des cibles aux États-Unis et à Guam, qui abrite une installation militaire américaine clé dans le Pacifique.
Microsoft a déclaré qu'il avait une "confiance modérée" que les failles étaient conçues pour bouleverser les systèmes de communication en cas de crise future. Cette décision intervient au milieu des craintes croissantes que la Chine envisage une réponse militaire à sa revendication sur Taiwan.
Les agences de renseignement de l'alliance Five Eyes, qui comprend les États-Unis, le Royaume-Uni, l'Australie, la Nouvelle-Zélande et le Canada, ont partagé plus de détails sur Volt Typhoon avec la marine américaine.
Alors que la Chine nie les allégations de piratage, les experts en cybersécurité ont déclaré que les allégations offrent un aperçu rafraîchissant des tentatives de sabotage potentielles des pirates chinois, qui sont plus connus pour le vol de propriété intellectuelle et les fonctions d'espionnage.
Contrairement aux attaques russes documentées contre des infrastructures critiques telles que les piratages du réseau électrique en Ukraine, les attaques présumées de Volt Typhoon offrent un aperçu rare des tentatives de sabotage potentielles des pirates chinois en plus de leur vol de propriété intellectuelle
Selon John Hultquist, analyste en chef chez Mandiant Intelligence, il peut y avoir plusieurs raisons pour lesquelles les entreprises privées ont besoin d'une longueur d'avance pour se défendre contre ces pirates. Il est crucial que le partage de renseignements se rende au secteur privé pour aider à la défense des réseaux, sinon il est pratiquement inutile.
On ne sait toujours pas pourquoi Microsoft et l'alliance Five Eyes ont décidé d'attirer l'attention sur le groupe pour le moment. Cependant, on pense que donner aux entreprises privées une longueur d'avance dans la défense contre Volt Typhoon est une mesure préventive importante qui doit être prise avant tout conflit potentiel entre la Chine et les États-Unis à propos de Taïwan.