Des pirates liés à Pékin ont 'tenté de voler' les données du vaccin contre le coronavirus
Les États-Unis inculpent deux hommes accusés d'avoir ciblé des sociétés pharmaceutiques lors d'une campagne mondiale de cybervol
Peter Grief/Getty Images
Deux hommes chinois liés aux services de renseignement de Pékin ont ciblé la recherche sur le développement de vaccins au cours d'une campagne de cybervol de six ans au cours de laquelle des secrets commerciaux d'une valeur de centaines de millions de dollars ont été piratés, selon les procureurs américains.
Li Xiaoyu, 34 ans, et Dong Jiazhi, 33 ans, auraient volé des données à un large éventail d'entreprises technologiques dans des pays du monde entier, dont une société britannique anonyme de recherche sur l'intelligence artificielle et le cancer, Les temps rapports.
Le ministère américain de la Justice (DoJ) affirme que l'opération de piratage du couple visait également des industries telles que les sous-traitants de la défense, la fabrication haut de gamme et les entreprises d'énergie solaire et qu'ils opéraient parfois pour le compte des services d'espionnage chinois et parfois pour s'enrichir, ajoute Le New York Times (NTY).
Ayant précédemment volé des informations sur d'autres cibles du renseignement chinois comme les militants des droits de l'homme, le duo s'est concentré cette année sur la tentative de voler la recherche sur le vaccin contre le coronavirus, rapporte le journal. Il n'est pas clair si le piratage lié à Covid a réussi.
Selon le DOJ acte d'accusation, alors qu'ils volaient des informations d'un intérêt évident pour le gouvernement chinois, les pirates ont été assistés et ont opéré avec l'accord du ministère de la Sécurité d'État (MSS), l'agence de renseignement chinoise.
L'acte d'accusation énumère 11 accusations criminelles contre Li et Dong, y compris des complots en vue de commettre une fraude et un vol informatiques, ainsi que plusieurs chefs d'accusation d'usurpation d'identité aggravée.
Selon The Times, les pirates trouvaient souvent un moyen d'entrer dans un réseau en recherchant des failles dans les produits logiciels, en particulier des vulnérabilités qui venaient d'être annoncées et pour lesquelles la plupart des entreprises n'avaient pas eu le temps d'installer une mise à jour à corriger.
L'expert en sécurité informatique Alan Woodward, professeur invité au Centre de cybersécurité de l'Université de Surrey, a déclaré à l'article que le but d'une telle stratégie est d'établir une prise d'orteil en utilisant l'une de ces vulnérabilités, puis d'accéder directement aux données ou d'établir un shell qui vous fournit votre propre accès direct au système.
Annonçant les accusations portées contre les deux hommes chinois, le procureur général adjoint des États-Unis, John Demers, a déclaré que la Chine avait désormais pris sa place, aux côtés de la Russie, de l'Iran et de la Corée du Nord, dans ce club honteux de nations qui offrent un refuge sûr aux cybercriminels en échange de ces criminels. être «sur appel» pour travailler au profit de l'État, rapporte Al Jazeera .
L'objectif de Li et Dong était de nourrir la faim insatiable du Parti communiste chinois pour la propriété intellectuelle durement gagnée des entreprises américaines et non chinoises, y compris la recherche sur Covid-19, a ajouté Demers, qui dirige la division de la sécurité nationale du DOJ.
