Le Trésor américain aurait subi une attaque de hackeurs chinois
Des documents auraient été récupérés par les pirates début décembre. Pékin a démenti toute implication.
Des pirates informatiques soutenus par l'État chinois ont franchi ce mois-ci les garde-fous de la sécurité informatique du département du Trésor américain et ont volé des documents dans ce que le Trésor a qualifié d’«incident majeur», selon une lettre adressée aux législateurs que des fonctionnaires du Trésor ont communiquée à Reuters lundi.
Les pirates ont compromis le fournisseur de services de cybersécurité BeyondTrust et ont pu accéder à des documents non classifiés, selon la lettre.
Ils «ont eu accès à une clé utilisée par le fournisseur pour sécuriser un service basé sur le cloud utilisé pour fournir à distance une assistance technique aux utilisateurs finaux des bureaux départementaux du Trésor (DO). Avec l’accès à la clé volée, l’acteur de la menace a été en mesure de passer outre la sécurité du service, d’accéder à distance à certains postes de travail d’utilisateurs des DO du Trésor, et d’accéder à certains documents non classifiés conservés par ces utilisateurs», indique la lettre.
Le département du Trésor a déclaré qu’il avait été alerté de la violation par BeyondTrust le 8 décembre et qu’il travaillait avec l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le FBI pour évaluer l’impact du piratage.
Les fonctionnaires du Trésor n’ont pas répondu immédiatement à un courriel demandant plus de détails sur le piratage. Le FBI n’a pas répondu immédiatement aux demandes de commentaires de Reuters, tandis que la CISA a renvoyé les questions au département du Trésor.
A lire aussi : Des fonds américains s'engagent à refuser tous capitaux chinois
Des mesures ont été prises
Un porte-parole de l’ambassade de Chine à Washington a rejeté toute responsabilité dans le piratage, déclarant que Pékin «s’oppose fermement aux attaques de dénigrement des États-Unis contre la Chine, qui ne reposent sur aucune base factuelle».
Un porte-parole de BeyondTrust, basé à Johns Creek, en Géorgie, a déclaré à Reuters dans un courriel que la société «avait déjà identifié et pris des mesures pour remédier à un incident de sécurité au début du mois de décembre 2024» impliquant son produit d’assistance à distance. BeyondTrust «a informé le nombre limité de clients concernés» et les forces de l’ordre ont été prévenues, a déclaré le porte-parole. «BeyondTrust soutient les efforts d’investigation».
Le porte-parole a fait référence à une déclaration publiée sur le site web de l’entreprise le 8 décembre, partageant certains détails de l’enquête, notamment qu’une clé numérique avait été compromise dans l’incident et qu’une enquête était en cours. Cette déclaration a été mise à jour pour la dernière fois le 18 décembre.
Tom Hegel, chercheur en menaces pour la société de cybersécurité SentinelOne, a déclaré que l’incident de sécurité signalé «correspond à un modèle bien documenté d’opérations menées par des groupes liés à la RPC, avec un accent particulier sur l’abus de services de tiers de confiance - une méthode qui est devenue de plus en plus importante ces dernières années», a-t-il déclaré, en utilisant un acronyme pour la République populaire de Chine.
(Avec Reuters)
A lire aussi : L’intelligence artificielle accroît la fragilité cyber des entreprises
Un évènement L’AGEFI
FORUM CHIEF COMPLIANCE OFFICERS
Plus d'articles du même thème
-
L’inflation tombe à un plus bas de six mois en Chine
L’indice des prix à la consommation n’a progressé que de 0,5% sur un an en juillet, largement sous les attentes des économistes. Les prix à la production fléchissent également, marquant un coup d’arrêt à la reflation des derniers mois, dans un contexte de faiblesse persistante de la demande intérieure. -
Les lignes bougent dans les projets éoliens aux Etats-Unis
Alors qu’un tribunal fédéral a ordonné à l’administration Trump de lever le gel afférent à l’examen de parcs terrestres, RWE se désengage à son tour de l’éolien en mer dans ce pays. -
L’économie américaine a détruit des emplois en juillet
Le marché du travail s’est contre toute attente affaibli le mois dernier aux Etats-Unis, avec 23.000 pertes d’emplois. Les actions accélèrent à la hausse, les taux se resserrent et le dollar recule. La hausse de taux de la Fed de septembre se trouve remise en question.
ETF à la Une
L&G AM lance le premier ETF UCITS exclusivement dédié aux obligations d’Etat africaines
Le gestionnaire d’actifs britannique lance cette nouvelle stratégie, dont le capital de démarrage a été fourni par le bureau britannique des Affaires étrangères et du Commonwealth dans le cadre de son programme Mobilist.
Les plus lus
- Boeing obtient enfin un précieux sésame sur le 737 Max
- BPCE profite du jackpot de la marge nette d'intérêt
- L’intervention conjointe pour soutenir le yen révèle un risque majeur
- Bercy exige des banques un meilleur accompagnement des emprunteurs en difficulté
- HSBC récolte les fruits de sa stratégie en Asie
Contenu de nos partenaires
A lire sur ...
-
En apnée
Prix des médicaments : l’Europe retient son souffle face à Trump
Le président américain ne décolère pas contre les différentiels de prix des produits pharmaceutiques entre les Etats-Unis et l’Europe, faisant planer la menace d'un affrontement -
En France, un financement des médicaments innovants au bord de l'implosion
L’Assurance maladie ne cesse d’alerter sur l’explosion des dépenses pour les médicaments innovants. Avec les pressions américaines sur les prix, les laboratoires trouvent un argument supplémentaire -
Les réseaux électriques européens à l'épreuve de l'éclipse solaire
Alors que l'énergie solaire représente entre 20 % et 25 % de la production d'électricité de l'UE pendant l'été, les gestionnaires de réseau européens se préparent depuis des mois à cette baisse éphémère de la production
