Trois entreprises technologiques chinoises accusées d’être impliquées dans Salt Typhoon

D'une ampleur inédite, les campagnes de cyberespionnage menées par ce groupe affilié à la Chine ont touché plus de 80 pays.

Les agences de renseignement de 13 pays ont publié, le 27 août 2025, un avis accusant trois entreprises technologiques chinoises d’avoir orchestré les campagnes de cyberespionnage menées par Salt Typhoon, un groupe affilié à Pékin. Les pays signataires sont l’Allemagne, l’Australie, le Canada, l’Espagne, les États-Unis, la Finlande, l’Italie, le Japon, la Nouvelle-Zélande, les Pays-Bas, la Pologne, la République tchèque et le Royaume-Uni.

Salt Typhoon a exploité des vulnérabilités critiques, notamment des failles 0-day – toutes corrigées depuis – pour compromettre des infrastructures sensibles dans le monde entier, depuis au moins 2024. Les secteurs des télécommunications, de l’hébergement et des transports figuraient parmi ses cibles prioritaires.

Les données exfiltrées ont notamment permis aux services de renseignement chinois « d’identifier et de suivre les communications et les déplacements de leurs cibles à travers le monde », lit-on dans l’avis. Selon Brett Leatherman, haut responsable de la cybersécurité au FBI, les campagnes de Salt Typhoon ont touché plus de 80 pays.