Les États-Unis neutralisent l’infiltration cyber du groupe pro-Chine Volt Typhoon

Le directeur du FBI, Christopher Wray, a révélé, le 31 janvier 2024, que ses services avaient neutralisé une cyberattaque menée par Volt Typhoon, un groupe affilié à la Chine. Ce dernier avait réussi à s’infiltrer dans les SI d’infrastructures civiles américaines critiques, en exploitant des routeurs vulnérables. En mai 2023, Washington et ses alliés occidentaux avaient dénoncé cet acte de cyber-espionnage à grande échelle.

« Ce matin-même, nous avons annoncé une opération au cours de laquelle nous avons, avec nos partenaires, recensé des centaines de routeurs piratés par le groupe connu sous le nom de Volt Typhoon, parrainé par la République populaire de Chine », a ainsi déclaré le directeur du FBI durant une audition sur la rivalité stratégique avec la Chine à la Chambre des représentants. Le Département de la Justice américain a confirmé ces propos peu après.

Le malware désactivé par le FBI « permettait à la Chine de cacher, entre autres, des activités de reconnaissance et d’exploitation […] contre des infrastructures vitales comme nos communications, nos transports et notre secteur de l’eau », a précisé Christopher Wray. Selon lui, Pékin aurait ainsi pu ainsi « provoquer le chaos » et « infliger des dégâts dans le monde réel aux citoyens et aux agglomérations américaines ».

Matthew Olsen, vice-secrétaire à la Justice chargé de la Sécurité nationale, a confirmé que la Chine avait cherché à obtenir, par cet accès à des infrastructures critiques, « un moyen de pression lors d’une future crise ». En cas d’invasion de Taïwan par Pékin, le gouvernement américain craint en effet qu’une vague de cyberattaques chinoises ne perturbe la réponse militaire américaine.