Le d\u00e9partement du Tr\u00e9sor am\u00e9ricain a \u00e9t\u00e9 la cible d’une cyberattaque qualifi\u00e9e d’\u00ab incident majeur de cybers\u00e9curit\u00e9 \u00bb. Selon une lettre adress\u00e9e au Congr\u00e8s, l’intrusion a \u00e9t\u00e9 orchestr\u00e9e par des hackers parrain\u00e9s par l’\u00c9tat chinois via BeyondTrust, un fournisseur de services cloud tiers. Ce piratage a permis un acc\u00e8s ill\u00e9gal \u00e0 des postes de travail du Tr\u00e9sor et \u00e0 des documents non classifi\u00e9s. L’annonce intervient alors que les relations entre les \u00c9tats-Unis et la Chine traversent une p\u00e9riode fragile, alimentant de nouvelles inqui\u00e9tudes sur la s\u00e9curit\u00e9 des infrastructures critiques.<\/p>\n\n\n\n
Le 8 d\u00e9cembre, BeyondTrust a inform\u00e9 le Tr\u00e9sor d’une faille critique dans ses syst\u00e8mes. Les pirates auraient exploit\u00e9 une cl\u00e9 compromise utilis\u00e9e pour s\u00e9curiser un service de support technique distant. Ce vecteur d’attaque a permis aux hackers d\u2019acc\u00e9der \u00e0 des informations sensibles au sein des bureaux du Tr\u00e9sor. Selon des experts, l’acteur \u00e0 l’origine de cette intrusion est associ\u00e9 \u00e0 Salt Typhoon, un groupe de cyberespionnage notoire attribu\u00e9 \u00e0 la Chine. Malgr\u00e9 des indices pointant vers P\u00e9kin, l\u2019ambassade de Chine a fermement d\u00e9menti ces accusations.<\/p>\n\n\n\n
Face \u00e0 cette intrusion, le FBI, l’Agence de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) et des experts ind\u00e9pendants m\u00e8nent une enqu\u00eate approfondie. D\u2019apr\u00e8s les autorit\u00e9s, le service de BeyondTrust compromis a \u00e9t\u00e9 d\u00e9sactiv\u00e9, ce qui limite d\u00e9sormais tout acc\u00e8s non autoris\u00e9. Toutefois, des s\u00e9nateurs demandent des explications plus d\u00e9taill\u00e9es et une strat\u00e9gie claire pour pr\u00e9venir de telles attaques \u00e0 l’avenir. Cet incident soul\u00e8ve aussi des pr\u00e9occupations sur les relations de confiance entre les agences f\u00e9d\u00e9rales et leurs prestataires technologiques.<\/p>\n\n\n\n
Ce piratage renforce les tensions entre les \u00c9tats-Unis et la Chine, qui avaient montr\u00e9 des signes d\u2019apaisement ces derniers mois. Les all\u00e9gations de piratage viennent s\u2019ajouter \u00e0 une s\u00e9rie d\u2019attaques pr\u00e9sum\u00e9es orchestr\u00e9es par P\u00e9kin. L’ambassade chinoise a rejet\u00e9 ces accusations, qualifiant les affirmations am\u00e9ricaines de \u00ab d\u00e9nigrement infond\u00e9 \u00bb. Cet \u00e9pisode pourrait toutefois compromettre les r\u00e9cents efforts de coop\u00e9ration bilat\u00e9rale entre Washington et P\u00e9kin.<\/p>\n\n\n\n
Cette cyberattaque s’inscrit dans une s\u00e9rie d’op\u00e9rations attribu\u00e9es au groupe Salt Typhoon. Microsoft et d’autres entreprises technologiques avaient r\u00e9cemment alert\u00e9 sur une campagne d’espionnage ciblant des t\u00e9l\u00e9communications et des personnalit\u00e9s politiques am\u00e9ricaines. Des donn\u00e9es sensibles, y compris des messages textuels et des appels t\u00e9l\u00e9phoniques, auraient \u00e9t\u00e9 collect\u00e9es. Ces activit\u00e9s suscitent de vives inqui\u00e9tudes quant \u00e0 l\u2019ampleur des capacit\u00e9s d\u2019espionnage num\u00e9rique de la Chine.<\/p>\n\n\n\n
L\u2019attaque met en lumi\u00e8re les vuln\u00e9rabilit\u00e9s des syst\u00e8mes de s\u00e9curit\u00e9 des agences gouvernementales. Elle pose \u00e9galement la question de la fiabilit\u00e9 des fournisseurs tiers dans la protection des infrastructures sensibles. La Maison Blanche a annonc\u00e9 des mesures pour renforcer la cybers\u00e9curit\u00e9 nationale, mais la route semble encore longue. Les entreprises comme BeyondTrust doivent d\u00e9sormais prouver qu’elles peuvent prot\u00e9ger efficacement les syst\u00e8mes f\u00e9d\u00e9raux contre des menaces sophistiqu\u00e9es.<\/p>\n","protected":false},"excerpt":{"rendered":"
Une intrusion massive au c\u0153ur du Tr\u00e9sor am\u00e9ricain Le d\u00e9partement du Tr\u00e9sor am\u00e9ricain a \u00e9t\u00e9 la cible d’une cyberattaque qualifi\u00e9e d’\u00ab incident majeur de cybers\u00e9curit\u00e9 \u00bb. Selon une lettre adress\u00e9e…<\/p>\n","protected":false},"author":3,"featured_media":9587,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[119],"tags":[],"class_list":["post-9586","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economie"],"yoast_head":"\n