Les États-Unis affirment avoir été victimes d’une cyberattaque chinoise

Le Trésor américain a récemment indiqué avoir été victime d’une cyberattaque de grande ampleur au début du mois de décembre 2024. Le département a également affirmé que cette attaque a été perpétrée par des pirates informatiques du gouvernement chinois.

Bien que relativement rares, les cyberattaques peuvent parfois avoir des résultats catastrophiques. On a par exemple récemment pu voir une extension de sécurité pour Chrome être victime d’un piratage, les données de centaines d’utilisateurs ayant été dérobées. Mais parfois, ces attaques peuvent provenir d’un pays au sens propre. On a par exemple pu voir des hackers nord-coréens profiter d’un bug Google Chrome pour voler de la crypto-monnaie.

Mais cette fois, les choses semblent bien plus graves, du moins si l’on en croit les récentes déclarations du Trésor américain. En effet, le département affirme que des pirates ont obtenu un accès à distance à certains postes de travail, et avaient eu accès à des documents non classifiés. Le Trésor américain estime ainsi qu’il s’agit ici d’un « incident majeur de cybersécurité ».

La Chine dément les accusations américaines

Afin d’y parvenir, les pirates auraient « accédé à une clé utilisée par le fournisseur » pour fournir une assistance technique d’accès à distance aux employés du Trésor. L’entreprise en question est BeyondTrust, une société qui fournit des services d’assistance à distance à plusieurs clients, dont le Trésor américain. L’entreprise a confirmé l’incident, sans pour autant citer le département.

Le porte-parole du Trésor américain déclare : « Le Trésor prend très au sérieux toutes les menaces qui pèsent sur ses systèmes et sur les données qu’il détient. Au cours des quatre dernières années, le Trésor a considérablement renforcé sa cyberdéfense, et nous continuerons à travailler avec des partenaires des secteurs privé et public pour protéger notre système financier contre les acteurs menaçants. »

Voilà plusieurs années que les États-Unis accusent la Chine d’actions similaires. Les USA cherchent par exemple à interdire TikTok, accusant ByteDance de transmettre des informations d’utilisateurs au gouvernement chinois, bien que le président élu Donald Trump cherche à éviter une telle mesure. Quoi qu’il en soit, Liu Pengyu, porte-parole de l’ambassade de Chine à Washington, a démenti l’attribution de la récente cyberattaque au gouvernement chinois.

Source : techcrunch