Forte inquiétude après le piratage de système crucial par des hackers chinois

Les hackers chinois ont réussi à accéder à un système appartenant au Comité sur l’Investissement Étranger aux États-Unis (CFIUS), une organisation gouvernementale chargée d’examiner les achats importants réalisés par des étrangers dans le pays, rapporte CNN. Le système était non classifié et ne devrait pas contenir de secrets, mais la révélation selon laquelle un groupe chinois y a eu accès est inquiétante.

Une violation inquiétante

CFIUS examine les investissements étrangers pour détecter les risques pour la sécurité nationale et a obtenu une autorité élargie en décembre pour superviser les transactions immobilières près des bases militaires. La violation a impliqué l’exploitation d’un prestataire de services tiers pour obtenir un accès distant aux postes de travail des utilisateurs du Trésor et aux fichiers non classifiés. Bien que aucune information classifiée n’ait été consultée, les autorités craignent que des données non classifiées puissent être recoupées pour produire du renseignement de valeur.

Réponse des autorités américaines

Un représentant du Trésor américain a confirmé la collaboration avec les forces de l’ordre et a affirmé qu’il n’y avait aucune preuve d’un accès continu des hackers. Les autorités américaines évaluent actuellement les risques potentiels et examinent les documents obtenus lors de la violation. Comme mentionné précédemment, bien que l’information exacte volée reste floue, il y a évidemment des préoccupations liées aux risques d’espionnage liés aux achats de terrains chinois près de sites militaires critiques.

Implications diplomatiques

Le bureau des sanctions du Trésor américain a également été compromis, ironiquement, peu de temps après que le bureau ait imposé des sanctions à une entreprise chinoise pour des cyberattaques présumées. Les hackers ont infiltré les systèmes du Trésor américain dans le cadre d’une campagne plus large, comme d’autres incidents similaires se sont produits au cours de l’année précédente, selon le rapport. La secrétaire au Trésor Janet Yellen a abordé la question avec son homologue chinois, soulignant l’impact négatif sur les relations mutuelles. Cependant, l’ambassade chinoise a nié toute implication et a déclaré que les accusations de cyberattaques en provenance de Chine manquent de preuves.

CFIUS sous les projecteurs

CFIUS n’est peut-être pas largement connu aux États-Unis car il traite principalement avec des entités étrangères. L’une des plus grandes affaires que CFIUS a interdites était la tentative de Tsinghua Unigroup d’acquérir Micron Technology pour obtenir un savoir-faire en production de DRAM et éventuellement produire de la mémoire en Chine. Étant donné les tensions entre les États-Unis et la Chine ces dernières années, CFIUS a obtenu plus d’autorité qu’il n’en avait il y a une décennie. Pour des raisons évidentes, il est maintenant une cible pour divers groupes de pirates informatiques.

Source : www.tomshardware.com