Les États-Unis font face à une cyberattaque sophistiquée attribuée à un groupe de hackers chinois, connu sous le nom de Salt Typhoon. Ce groupe, actif depuis au moins un an, a réussi à infiltrer les systèmes de plusieurs grandes entreprises de télécommunications américaines, compromettant ainsi des informations sensibles.
Infiltration des systèmes de télécommunications
Les dirigeants des principales entreprises de communication, telles qu’AT&T, Verizon et Lumen, ont été convoqués à la Maison Blanche pour discuter des développements d’une enquête en cours. Cette enquête, qui a été rendue publique fin septembre, révèle que Salt Typhoon, un groupe lié à l’intelligence chinoise, a eu accès à des conversations de près de 150 responsables politiques et de fonctionnaires américains, incluant le président élu Donald J. Trump et son vice-président J.D. Vance.
Préoccupations sur la sécurité
Selon les experts en sécurité de Microsoft, Salt Typhoon utilise des méthodes de contre-espionnage pour obtenir des informations stratégiques. Ce groupe aurait exploité des failles de sécurité, notamment à travers des « backdoors » créées pour faciliter les interceptions aux agences gouvernementales américaines. De plus, les autorités ont révélé que les conversations sur des applications cryptées comme WhatsApp n’ont pas été compromises.
Évaluation des dommages
Le sénateur démocrate Mark Warner a qualifié cette attaque de « plus grave incident de cybersécurité dans le secteur des télécommunications » que les États-Unis aient jamais connu. Bien que certaines activités de Salt Typhoon aient été suspendues depuis la médiatisation de l’affaire, les experts estiment que le risque persiste et que des mesures significatives sont nécessaires pour sécuriser les infrastructures.
Réactions gouvernementales et solutions proposées
Lors de la réunion à la Maison Blanche, il a été suggéré que les entreprises concernées doivent rapidement remplacer leurs équipements obsolètes. Cette tâche pourrait prendre plusieurs mois et causer des interruptions pour des millions d’utilisateurs. Les critiques sur le manque de sécurité des systèmes de certaines entreprises sont également montées, soulignant l’absence d’authentification à deux facteurs, une mesure standard de sécurité aujourd’hui.
Impact sur les relations internationales
L’attaque a exacerbé les tensions entre les États-Unis et la Chine. Le conseiller à la sécurité nationale, Jake Sullivan, a noté que le président Joe Biden en a discuté directement avec le président chinois Xi Jinping lors d’une visite au Pérou. En réponse à cette menace cybernétique, la Maison Blanche prévoit de mettre en place une task force pour évaluer et renforcer la sécurité des réseaux de télécommunications américains.
