Des centaines de documents chinois ont été exposés sans raison apparente le 18 février dernier sur Github, une plateforme publique pour les développeurs. Très vite, tous les experts cyber se sont penchés sur ces fichiers qui ont rapidement été identifiés comme une base de données d’une entreprise d’espionnage chinoise. La société en question, nommée I-Soon, offre des outils, des programmes et des services au gouvernement chinois. Selon le groupe de chercheurs en géopolitique et en sécurité « NATTO », I-Soon a été fondé par un hacker patriote, le PDG Wu Haibo (吴海波), alias Shutdown, dans le monde de la cyber.
Les analyses des entreprises de cybersécurité SentinelOne et Malwarebytes ont constaté qu’I-Soon développe des logiciels capables de compromettre des appareils fonctionnant sur Windows, macOS, Linux, iOS et Android. Le programme d’attaque sur Android peut apparemment récupérer et envoyer tout l’historique de messagerie d’un utilisateur à partir d’applications de chat chinoises, ainsi que Telegram.
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
L’équipe chinoise affirme avoir accédé à des services gouvernementaux en Inde, en Thaïlande, au Vietnam et en Corée du Sud, et dans un système de l’OTAN. Du matériel d’espionnage pour corrompre des accès wifi a également été révélé.
Des outils pour espionner les mails et les appels
Le hacker éthique Baptiste Robert, à la tête de la société Predicta lab, s’est penché sur cette fuite et nous apprend que le fameux « Shutdown » est un ancien de l’armée chinoise. « Il a monté une équipe d’une trentaine de hackers et d’ingénieurs pour chercher des failles zéro-days (des vulnérabilités non découvertes) pour le compte de la Chine. Ils ont des outils pour répliquer une boite mail, récupérer des appels et ensuite faire l’analyse des conversations », nous explique l’expert en cyber. « Les deux fondateurs de I-Soon ont laissé des traces publiques, comme des comptes Twitter ou Linkedin. On a même retrouvé une adresse mail », ajoute-t-il.
Baptiste Robert les rapproche d’un groupe de hackers chinois APT41, aussi connu sous le nom de Double Dragon, dont plusieurs membres sont recherchés par le FBI.
Dans l’un des documents publiés sur Github, on peut trouver une liste cible à espionner. Deux noms français apparaissent, Jean-Louis Rocca et Vincent Fertey. Le premier est un célèbre chercheur sur la Chine à Science-Po, le second est l’ancien directeur de Sciences-Po Paris, campus du Havre. « Cela n’a rien d’étonnant, on sait que la Chine cible depuis longtemps des chercheurs qui travaillent sur la Chine », ajoute Baptiste Robert.
Qui est à l’origine de cette fuite de données
Comment une base de données aussi sensible a pu se retrouver dans une plateforme ouverte à tous ? « Il y a une intention de nuire, ce ne peut pas être un accident », affirme Thomas Segura, expert en cyber pour l’entreprise GitGuardian. « La fuite n’a pas été publiée sur un obscur forum du darknet où trainent les initiés et les hackers, mais sur un site où tout le monde peut accéder. Cela signifie qu’il y a une volonté d’exposer leur activité, plutôt que de revendre des données comme le font généralement les cybercriminels ».
Fuite interne ? Coup d’éclat du renseignement américain ? Rien ne peut être confirmé, mais il est certain que ce fichier sera analysé jusqu’à la dernière ligne de code par tous les organes de cyberdéfense.
Les abonnés Numerama+ offrent les ressources nécessaires à la production d’une information de qualité et permettent à Numerama de rester gratuit.
Zéro publicité, fonctions avancées de lecture, articles résumés par l’I.A, contenus exclusifs et plus encore. Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
