Jewelbug, un groupe de cyberespionnage chinois, a ciblé un fournisseur IT russe
La société de cybersécurité Symantec a révélé, le 15 octobre 2025, qu’un fournisseur IT russe avait été compromis par Jewelbug, un groupe APT (menace persistante avancée) chinois, également connu sous le nom de « Earth Alux ». Ce groupe de cyberespionnage a déjà mené des opérations de renseignement pour l’exécutif chinois, notamment contre des gouvernements en Amérique du Sud et en Asie. Mais c’est la première fois qu’il cible la Russie, pourtant alliée de la Chine.
L’intrusion aurait commencé au plus tard en janvier 2025 et duré au moins cinq mois. Symantec a notamment identifié des vols d’identifiants, des élévations de privilèges, des suppressions de journaux d’événements, ainsi que des exfiltrations de données stockées sur Yandex, le fournisseur de cloud russe. La société de cybersécurité soupçonne une attaque par chaîne d’approvisionnement, qui cherchait à atteindre des clients du prestataire compromis.
Symantec en conclut que « la Russie n’est pas hors de portée » des activités de cyberespionnage chinoises. En janvier 2025, la société de cybersécurité taïwanaise TeamT5 avait d’ailleurs révélé qu’un acteur affilié à Pékin avait ciblé des entreprises aérospatiales et militaires russes.
En juin 2025, le New York Times a dévoilé un document confidentiel selon lequel le Kremlin s’inquiétait d’éventuelles ingérences chinoises, et plus largement du risque d’une « vassalisation progressive » de la Russie par la Chine.