Le Royaume-Uni affirme que les cyberattaques chinoises « font partie d’une campagne d’espionnage à grande échelle »

Le gouvernement britannique a accusé la Chine de deux actes malveillants cyber-attaques contre les institutions démocratiques du pays et les membres du Parlement.

Plus précisément, le Centre national de cybersécurité (NCSC) a découvert qu’un cyberacteur affilié à l’État chinois, surnommé Advanced Persistent Threat Group 31 (APT31), était presque certainement responsable d’activités de reconnaissance en ligne en 2021, ciblant les comptes de messagerie de députés.

Le NCSC a également estimé qu’il était très probable que des acteurs soutenus par l’État chinois soient à l’origine du projet. violation de données à la Commission électorale britannique entre 2021 et 2022.

Paul Chichester, directeur des opérations de l’agence, a qualifié ces activités de « révélatrices d’un schéma plus large de comportements inacceptables » de la part de Pékin.

Le gouvernement lui-même a déclaré que ces comportements « faisaient partie du [a] campagne d’espionnage à grande échelle.

Le ROYAUME-UNI a a désormais sanctionné une société écran et deux membres de l’APT31. L’ambassadeur chinois a également été convoqué.

Les accusations contre la Chine ne cessent de s’accumuler

Le Royaume-Uni n’est pas le seul à associer le cyberespionnage à l’État chinois. Des affirmations similaires ont été faites par les États-Unis, où le FBI annoncé que les deux mêmes individus chinois identifiés par le Royaume-Uni avaient participé à une attaque de piratage informatique et faisaient actuellement face à des accusations criminelles.

Aujourd’hui, le gouvernement de la Nouvelle-Zélande s’est également manifesté accuser la Chine d’une cyberattaque contre le Parlement en 2021.

Pour sa part, la Chine a nié ces allégations, affirmant qu’elles constituent une « manœuvre politique ».

« Il s’agit d’une pure manœuvre politique de la part des États-Unis et du Royaume-Uni pour ressusciter les soi-disant cyberattaques menées par la Chine et pour sanctionner les individus et entités chinois », dit Lin Jian, porte-parole du ministère chinois des Affaires étrangères, lors d’un point de presse.

En attendant, à l’approche des prochaines élections au Royaume-Uni, le renforcement des mesures anti-cyberattaques ainsi que les outils destinés à protéger le public et les processus démocratiques revêtent une importance cruciale.

« À l’approche des élections cette année, cette attaque exerce une forte pression sur le gouvernement pour qu’il montre au public britannique que le vote reste sécurisé et ne peut être falsifié », a déclaré Jake Moore, conseiller mondial en cybersécurité chez ESET.

Moore appelle le gouvernement à améliorer son la cyber-sécurité défenses, mettant en garde contre la nature implacable des attaques d’États hostiles.

« La plupart des cyberattaques compromettant les données ciblent et volent des informations personnelles, mais les attaques d’États hostiles sont souvent davantage motivées par la mise en valeur de leur comportement menaçant et par la mise en évidence de ce qu’ils peuvent potentiellement réaliser. »