Les États-Unis ont inculpé deux hommes chinois qui, selon eux, ont piraté les systèmes informatiques d'entreprises et d'agences gouvernementales dans une douzaine de pays, dans ce que Washington dit être une vaste campagne de cyber-espionnage soutenue par l'État.

La NASA et l'US Navy faisaient partie de ceux qui auraient été ciblés dans un programme qui, selon le ministère américain de la Justice, a également touché une grande banque, entreprises de télécommunications et prestataires de soins de santé dans 12 pays.

Les accusations ont suscité une réaction furieuse de Pékin, qui accusait Washington de "fabriquer des faits".

Le vice-procureur général Rod Rosenstein a déclaré que la Chine avait à plusieurs reprises rompu l'engagement pris par le président Xi Jinping en 2015 de mettre fin aux cyberattaques contre les entreprises et les infrastructures commerciales américaines.

"Il est inacceptable que nous continuions à découvrir la cybercriminalité commise par la Chine contre d'autres nations, " il a dit.

« Nous voulons que la Chine cesse ses cyberactivités illégales et honore son engagement envers la communauté internationale.

"Mais les preuves suggèrent que la Chine n'a peut-être pas l'intention de tenir ses promesses."

L'allié des États-Unis, la Grande-Bretagne, s'est également joint à la charge, avec le ministre des Affaires étrangères Jeremy Hunt affirmant que Pékin continuait de pirater des systèmes informatiques pour des motifs commerciaux et économiques.

"Ces activités doivent cesser. Elles vont à l'encontre des engagements pris envers le Royaume-Uni en 2015, et, dans le cadre du G20, ne pas mener ou soutenir le vol de propriété intellectuelle ou de secrets commerciaux par le biais de la cybercriminalité, " il a dit.

Des responsables américains ont déclaré que des preuves montraient que les pirates avaient ciblé les fournisseurs de services gérés (MSP) - des entreprises spécialisées qui aident les entreprises à gérer leurs systèmes informatiques - leur donnant potentiellement accès aux réseaux informatiques de dizaines d'entreprises.

Les entreprises individuelles n'ont pas été nommées dans l'acte d'accusation, mais les 45 victimes aux États-Unis comprenaient des agences gouvernementales - le Goddard Space Flight Center et le Jet Propulsion Laboratory de la NASA, le Laboratoire national Lawrence Berkeley du ministère de l'Énergie, et la marine américaine, dont les informations personnelles de plus de 100, 000 personnes ont été volées.

Internationalement, les pirates auraient pénétré par effraction dans les ordinateurs d'une grande banque, trois sociétés de télécommunications ou d'électronique grand public, entreprises minières et de santé, et conseils aux entreprises.

Pékin s'en est pris aux allégations, le dernier d'un différend sur la cybersécurité qui oppose la Chine aux États-Unis et à ses alliés occidentaux.

« Les États-Unis fabriquent des faits, créer quelque chose à partir de rien, et dénoncer sans raison la Chine sur les questions de cybersécurité, ", a déclaré vendredi la porte-parole du ministère des Affaires étrangères, Hua Chunying.

Pékin a déclaré avoir déposé une protestation officielle contre les accusations et a averti les États-Unis d'abandonner les poursuites, "pour éviter de nuire gravement aux relations entre les deux pays".

Groupe de piratage APT10

Le ministère de la Justice a déclaré que les deux pirates informatiques présumés, Zhu Hua et Zhang Shilong, travaillé pour le groupe APT10, dont Washington, Londres et d'autres alliés affirment qu'il est soutenu par le ministère chinois de la Sécurité d'État.

De 2006 au moins à 2018, le Groupe APT10 "a mené de vastes campagnes d'intrusions dans les systèmes informatiques à travers le monde", a déclaré le ministère de la Justice.

APT10 a volé « des centaines de gigaoctets » de données et informations sensibles à ses cibles, envahir leurs systèmes via les MSP piratés, il a ajouté.

Les inculpations des deux hommes sont intervenues moins de deux mois après que les États-Unis ont inculpé 10 Chinois également prétendument liés à APT10 – dont deux officiers du renseignement – ​​pour un stratagème de cinq ans visant à voler la technologie des moteurs d'avion à des entreprises aérospatiales américaines et françaises.

Ces cas impliquaient à la fois le piratage et le recrutement d'initiés pour voler des données et des mots de passe du système informatique.

Tensions accrues

Les relations entre Washington et Pékin s'effilochent déjà sur le commerce, le piratage et les problèmes géopolitiques.

En octobre, le ministère de la Justice a obtenu l'extradition sans précédent d'un haut responsable du renseignement chinois de Belgique pour qu'il soit jugé aux États-Unis pour avoir tenté de voler des secrets de l'industrie aéronautique américaine.

Début décembre, Le Canada a arrêté un cadre de la principale entreprise de télécommunications chinoise Huawei à la demande de Washington.

Les États-Unis prévoient de l'accuser de fraude liée à des relations commerciales avec l'Iran enfreignant les sanctions.

Depuis, La Chine a détenu des citoyens canadiens, dans ce que les observateurs disent être une tentative apparente de faire pression sur Ottawa pour qu'il libère l'exécutif de Huawei.

Et, selon les rapports, Des responsables américains pensent que des pirates informatiques liés au gouvernement chinois sont à l'origine du vol de données sur quelque 500 millions de clients du géant hôtelier Marriott, signalé pour la première fois le 30 novembre.

La semaine dernière, Bill Priestap, chef de la division de contre-espionnage du FBI, a déclaré au Congrès que les cyberattaques de la Chine faisaient partie d'une vaste campagne contre les États-Unis.

"Le gouvernement chinois tente d'acquérir ou de voler non seulement les plans et les intentions du gouvernement des États-Unis, mais aussi les idées et les innovations de ceux-là mêmes qui font le succès incroyable de notre économie, " il a dit.

© 2018 AFP