Infiltration chinoise au Département du Trésor : la gravité de la situation révélée
Nous revenons sur l’attaque informatique survenue la semaine dernière, au cours de laquelle des hackers chinois ont infiltré le Département du Trésor des États-Unis et ont eu accès à plusieurs postes de travail. Cependant, selon Bloomberg, l’infiltration était plus grave que ce qui avait été initialement rapporté, les hackers ayant réussi à accéder aux systèmes appartenant à la Secrétaire Janet Yellen et à d’autres hauts responsables.
Une infiltration plus sévère que prévu
Les personnes responsables auraient accédé aux fichiers de la secrétaire Janet Yellen et d’autres hauts responsables. Plus de 400 ordinateurs et plus de 3 000 fichiers non classifiés ont été compromis, exposant des informations sensibles liées aux sanctions, à l’application des lois et aux affaires internationales. L’ampleur des systèmes et fichiers compromis dépasse de loin les premiers rapports.
Comme détaillé dans le rapport du Trésor, les attaquants ont eu accès à des informations “sensibles pour l’application des lois”, y compris des documents liés aux enquêtes menées par le Comité des investissements étrangers aux États-Unis (CFIUS). L’attaque, attribuée à un groupe lié au gouvernement chinois, n’a pas compromis les systèmes classifiés mais a soulevé des préoccupations majeures en matière de sécurité.
Les conséquences de l’attaque
Moins de 50 fichiers provenant de l’appareil de Yellen, ainsi que des données de Wally Adeyemo, Secrétaire adjoint, et de Brad Smith, Secrétaire adjoint par intérim, ont été consultés par les attaquants. Ces derniers ont obtenu des noms d’utilisateur, des mots de passe et des documents liés au Comité des investissements étrangers aux États-Unis à partir de systèmes non classifiés. Bien que la violation ait ciblé des informations de grande valeur au sein du Département du Trésor, les réseaux de messagerie électronique et classifiés sont restés intacts.
L’intrusion a été attribuée à un groupe de pirates informatiques connu sous le nom de Silk Typhoon (UNC5221). Ces hackers ont opéré en dehors des heures de travail habituelles pour minimiser la détection et ont exploité des vulnérabilités dans le logiciel de BeyondTrust.
Des mesures prises pour limiter les dégâts
Le Trésor a découvert l’incident le 8 décembre, après que BeyondTrust a signalé l’exploitation de ses réseaux. En réponse, le département a alerté l’Agence de cybersécurité et de sécurité des infrastructures (CISA) et a appelé à l’assistance du FBI et d’autres organisations de renseignement. L’enquête en cours vise à déterminer l’ampleur des dommages et à prévenir de futurs incidents.
Cette violation s’inscrit dans une série d’attaques informatiques attribuées à des acteurs chinois ciblant des entités gouvernementales américaines. Des incidents antérieurs incluent la compromission des comptes de messagerie de la Secrétaire au Commerce Gina Raimondo et de l’Ambassadeur des États-Unis en Chine Nicholas Burns. La Chine a nié toute responsabilité, qualifiant les accusations de sans fondement.
Source : www.tomshardware.com
