Pour la première fois, des hackers chinois ont attaqué Israël. Dans les coulisses du monde, quelque chose a changé.

 Pour la première fois, des hackers chinois ont attaqué Israël. Dans les coulisses du monde, quelque chose a changé.

haaretz.com : L'attaque découverte par FireEye visait les agences de défense israéliennes et s'inscrivait dans le cadre d'une campagne de renseignement chinoise plus vaste. C'est le premier cas documenté d'une attaque chinoise majeure contre Israël.

Une cyberattaque coordonnée, provenant probablement de Chine, a frappé des dizaines d'organisations gouvernementales et privées israéliennes, selon une annonce faite lundi par la société internationale de cybersécurité FireEye.

C'est le premier cas documenté d'une attaque chinoise majeure contre Israël. Cette action s'inscrivait dans le cadre d'une campagne plus large visant de nombreux autres pays, dont l'Iran, l'Arabie saoudite, l'Ukraine, l'Ouzbékistan et la Thaïlande. 

Selon le rapport de la société, les cibles israéliennes comprenaient des agences gouvernementales ainsi que des organisations privées dans les domaines du transport maritime, de la haute technologie, des télécommunications, de la défense, du monde universitaire et des technologies de l'information.

Après avoir analysé les outils de piratage utilisés et les avoir comparés à des attaques similaires menées par le passé, FireEye a conclu que les services de renseignement chinois et leur ministère de la sécurité d'État étaient à l'origine de l'attaque.

Ce qui s'est passé :

Cyberattaque massive des services secrets chinois contre Israël

Quand :

2019-2020

Les victimes :

Des dizaines d'organisations israéliennes publiques et privées, y compris les autorités de la défense.

Ce qui a été volé :

Données, courriels et des centaines de documents

Cible de l'attaque :

Vol de technologie et intelligence économique

Comment :

Utilisation des failles dans les serveurs

Les entreprises informatiques ont été des cibles particulièrement recherchées car elles constituent une menace pour la chaîne d'approvisionnement, ce qui signifie que les pirates peuvent atteindre de nombreuses autres entreprises par leur intermédiaire. Les attaques visaient à voler du savoir-faire, des secrets commerciaux et des informations sur les entreprises.

Sanaz Yashar, qui a dirigé l'enquête de FireEye sur les cibles israéliennes, a déclaré que l'un des facteurs possibles des attaques était l'initiative chinoise "One Belt, One Road", qui vise à créer des routes terrestres et maritimes continues pour les marchandises chinoises dans le monde entier. L'initiative "est liée à d'énormes projets d'infrastructure dans lesquels la Chine est impliquée, y compris en Israël, comme des ports ou des chemins de fer", a-t-elle expliqué.

"Un autre intérêt de la Chine pour Israël est son secteur technologique", dit Yashar. "De nombreuses entreprises israéliennes sont impliquées dans des domaines qui sont au cœur des intérêts de la Chine, comme en témoignent leurs plans quinquennaux.

Selon Yashar, les Chinois sont susceptibles d'être intéressés par un savoir-faire dans des domaines tels que la cybersécurité, les énergies renouvelables, les technologies agricoles et la connectivité 5G. "Tous ceux qui font des affaires avec la Chine s'intéressent aussi à eux", a-t-elle ajouté.

 Selon Yashar, les pirates ont principalement utilisé des emails et des documents. "Cet attaquant s'intéressait particulièrement aux courriels, collectant d'énormes quantités de courriels. Nous pouvons voir qu'immédiatement après s'être connectés, ils ont cartographié le réseau et cherché les serveurs de documents et d'e-mails."

Ils ont également saisi des noms d'utilisateur et des mots de passe, peut-être pour pouvoir attaquer à nouveau les mêmes cibles.

Depuis des années, Israël est la cible de toutes sortes de cybercampagnes. L'accent est mis sur la cyberguerre avec l'Iran, qui a déjà touché des dizaines d'organisations israéliennes. Les Palestiniens ont également attaqué Israël dans le cyberespace, tout comme divers groupes islamistes.

Mais jamais auparavant une campagne chinoise de cette ampleur n'avait été menée contre Israël. Par conséquent, Israël pourrait être contraint d'y répondre.

Toutes sortes de cyber-attaques ont lieu chaque jour dans le monde : L'Amérique échange des attaques avec la RPC et la Fédération de Russie, l'Iran avec Israël, et des types comme la RPDC attaquent tout le monde. Cependant, jusqu'à présent, la Chine n'a pas attaqué Israël et ce dernier n'a pas non plus hooliganisé l'espace internet chinois.  Et maintenant, ce que les Chinois cherchaient, qu'ils aient réussi ou non, n'a plus vraiment d'importance. L'essentiel est que quelque chose a changé dans le monde, certaines des règles du jeu établies ont changé, et aujourd'hui la situation mondiale n'est plus du tout la même que dans un passé très récent. Il est fort probable que cela continuera à changer jusqu'à ce que les armées chinoises marchent vers l'Euphrate, où les 200 millions de héros miraculés trouveraient la mort, alors restons à l'écoute.