La Chine dément tout piratage de Microsoft et fustige les alliés des États-Unis

Les hackers chinois de nouveau pointé du doigt. Lundi 19 juillet, les États-Unis et leurs alliés ont condamné la Chine pour des cyberactivités présumées « malveillantes », y compris le piratage de messagerie Microsoft qui a affecté des dizaines de milliers d’ordinateurs dans le monde. Ce n’est pas la première fois que le régime chinois est accusé par la Maison Blanche de protéger, voire de « parrainer » de telles attaques. En réponse, Pékin a vivement dénoncé ce mardi 20 juillet des accusations « sans fondement », accusant Washington d’être lui-même « le champion du monde » des cyberattaques.  

C’est depuis l’île tropicale de Hainan, envahie été comme hiver par les touristes, que les hackers chinois auraient lancé leurs attaques, indique le département d’État américain. Selon le ministère de la Justice aux États-Unis, les quatre ressortissants chinois inculpés géraient un réseau de pirates informatiques agissant via des sociétés écrans, dont l’une – Hainan Xiandun Technology Development -, aujourd’hui dissoute, aurait travaillé avec le département de la Sécurité de cette province chinoise du sud-est de la Chine.

Une manière d’éloigner les activités de cyberespionnage de Pékin et d’atténuer les suspicions. Les attaques ont commencé en janvier et ont été révélées en mars par Microsoft. Douze pays étaient visés. Vols de secrets industriels (véhicules autonomes, aéronautique, séquençage génétique) et d’informations commerciales permettant de conquérir des marchés (projets d’infrastructures, ligne de train à grande vitesse) : depuis 2013 et la découverte de « l’unité 61398 », les États-Unis et leurs alliés accusent régulièrement le régime chinois de protéger, voire de parrainer ses hackers.

Cette unité de pirates chinois opérant depuis une base de l’Armée populaire de libération à Shanghai qui a longtemps servi d’épouvantail, aurait depuis été remplacée par des acteurs encore plus discrets s’abritant derrière des sociétés écrans et des serveurs virtuels privés (VPS) permettant des attaques indirectes de plus en plus sophistiquées.