Le nombre de cyberattaques chinoises visant Taïwan a doublé en 2024

Le Bureau de la sécurité nationale de Taïwan a publié, le 6 janvier 2024, un rapport sur les cyberattaques ayant visé le pays en 2024. Leur nombre a doublé par rapport à 2023, atteignant une moyenne de 2,4 millions par jour, attribuées pour la plupart à la République populaire de Chine.

« Bien que nombre d’entre elles aient été efficacement détectées et bloquées, le nombre croissant d’attaques met en évidence la nature de plus en plus grave des activités de piratage de la Chine à l’encontre de Taïwan », lit-on dans le rapport. Le Bureau de la sécurité nationale souligne qu’une grande majorité des cyber-offensives chinoises sont des attaques DDoS, peu complexes et ne conduisant à aucune intrusion.

Le document pointe néanmoins 906 compromissions avérées de SI d’agences gouvernementales et d’entités du secteur privé taïwanais, en hausse de 20 % par rapport aux 752 cas de 2023. Le Bureau de la sécurité nationale propose également une typologie des attaques les plus problématiques.

Des cybercriminels affiliés à Pékin ont ainsi ciblé des vulnérabilités dans les appareils Netcom du gouvernement taïwanais, afin de dérober des données. Des campagnes d’ingénierie sociale ont également visé de nombreux fonctionnaires taïwanais disposant d’accès à des services sensibles. Des cybercriminels ont enfin cherché à installer des chevaux de Troie et des portes dérobées sur des SI liés à des infrastructures critiques, notamment des autoroutes et des aéroports.