Ci-dessous : Google a acheté Mandiant pour 5,4 milliards de dollars, et des pirates ont piraté des sociétés de gaz naturel avant l'invasion de l'Ukraine par la Russie.
Au moins six gouvernements d'État ont été piratés par un groupe notoire lié au gouvernement chinois.
Le groupe de piratage a piraté les systèmes informatiques des États au cours des 13 derniers mois, volant une quantité incalculable de données, a découvert la société de cybersécurité Mandiant. Dans certains cas, les pirates ont utilisé une vulnérabilité dévastatrice et répandue appelée log4j, selon le rapport publié ce matin. (Google a annoncé ce matin qu'il achetait Mandiant pour 5,4 milliards de dollars. Plus d'informations ci-dessous).
La divulgation de ce bogue a provoqué une panique si généralisée l'année dernière - et une réponse si rapide des cyber-défenseurs mettant à jour le logiciel pour s'en protéger - qu'il existe peu d'autres cas de piratage majeur qui l'ont exploité. Dans ce cas, cependant, les pirates chinois ont agi encore plus vite que les défenseurs, pivotant pour commencer à exploiter le bogue log4j "dans les heures" suivant sa publication le 10 décembre, a constaté Mandiant.
Ce revirement rapide souligne l'immense volume de ressources que les groupes de piratage chinois mettent à contribution contre les victimes sous-protégées et sous-financées au sein du gouvernement et de l'industrie américains.
Le rapport est également un rappel brutal du fait que, alors que les responsables américains se concentrent désormais intensément sur les dangers du piratage russe lié à la guerre en Ukraine, la Chine et d'autres adversaires américains continuent de faire fi des systèmes informatiques américains qui collectent des trésors de données sensibles.
"Même si des choses se passent en Ukraine, nous ne pouvons pas ignorer les autres États-nations", m'a dit Rufus Brown, analyste principal des menaces chez Mandiant. « Les acteurs de l'État-nation vont continuer chaque jour à faire leur travail en collectant ces choses. Ils ne se découragent pas. »
Mandiant ne nomme pas les gouvernements des États qui ont été compromis par les pirates. Bien qu'il ait identifié six États victimes, il y en a probablement plus, a déclaré Brown. Et bien que l'opération semble clairement viser à recueillir des informations pour aider le gouvernement chinois, on ne sait pas exactement quelles informations les pirates recherchaient, a déclaré Mandiant.
La campagne de piratage a été particulièrement agressive. Voici quelques faits saillants :
Le groupe de piratage est également curieux.