Notepad++ piraté par des cybercriminels probablement affiliés à la Chine

Notepad++, un éditeur de texte open source très populaire chez les professionnels de l’informatique, a annoncé, le 2 février 2026, avoir été victime d’un piratage mené par des cybercriminels probablement affiliés à la Chine. Les attaquants n’ont pas compromis le logiciel, mais ont détourné l’un de ses mécanismes de mise à jour, afin « d’intercepter et rediriger le trafic réseau ».

Démarré en juin 2025, le piratage s’est poursuivi jusqu’en décembre 2025. Les cybercriminels n’ont visé qu’un petit nombre d’utilisateurs de Notepad++, limitant ainsi les risques d’être identifiés. Les administrateur du projet n’ont pas précisé sur quels critères les attaquants avaient choisi leurs victimes.

Notepad++ a depuis transféré son infrastructure de mise à jour vers un nouveau fournisseur. Des chercheurs en sécurité indépendants, dont l’identité n’a pas été révélée, ont attribué le piratage à un acteur étatique soutenu par la Chine.