Le FBI alerte que les hackers chinois de Salt Typhoon ont pirat� les t�l�communications dans plus de 80 pays

Le FBI alerte que les hackers chinois de Salt Typhoon ont pirat� les t�l�communications dans plus de 80 pays, compromettant les enregistrements d'appels et les communications pour une surveillance g�n�ralis�e

Des pirates informatiques soutenus par l'�tat chinois ont �tendu leur intrusion dans les r�seaux de t�l�communications am�ricains � une vaste campagne d'espionnage mondiale couvrant plus de 80 pays, a averti le Federal Bureau of Investigation (FBI). L'op�ration, baptis�e � Salt Typhoon �, a permis un � acc�s profond � aux op�rateurs de t�l�communications, exposant les enregistrements d'appels, les communications priv�es et les donn�es de localisation. Selon les responsables f�d�raux, cette intrusion marque l'une des escalades les plus importantes dans les cyberop�rations chinoises, ce qui soul�ve des pr�occupations urgentes en mati�re de s�curit� nationale.

Cette r�cente violation s'inscrit dans le prolongement de plusieurs ann�es d'activit� cybern�tique chinoise. Les agences de renseignement am�ricaines surveillent depuis longtemps � Volt Typhoon �, un groupe de pirates informatiques soutenu par l'�tat chinois qui s'est discr�tement infiltr� dans les infrastructures critiques am�ricaines depuis au moins 2019. Les enqu�teurs ont r�v�l� un acc�s persistant aux r�seaux des secteurs des transports, de l'�nergie et de l'eau, avertissant que les pirates avaient maintenu leur emprise sur les syst�mes des victimes pendant des ann�es, ce qui t�moigne d'une campagne soutenue et m�thodique.

Plus r�cemment, une op�ration de piratage informatique li�e � P�kin qui a infiltr� les r�seaux de t�l�communications am�ricains s'est transform�e en une campagne d'espionnage mondiale, touchant plus de 80 pays et compromettant des donn�es sensibles � une �chelle sans pr�c�dent, selon des responsables f�d�raux.

Cette campagne, baptis�e � Salt Typhoon � par les experts en cybers�curit�, a permis � des pirates informatiques chinois d'acc�der � des enregistrements d'appels, � des communications priv�es et � des donn�es de localisation, ce qui pourrait permettre de surveiller aussi bien des personnalit�s que des citoyens ordinaires.

Le Federal Bureau of Investigation (FBI), en coordination avec ses partenaires internationaux, a publi� cette semaine un avis s�v�re soulignant cette expansion. Un responsable du FBI a r�v�l� au Washington Post que les pirates informatiques avaient obtenu un � acc�s profond � aux principaux op�rateurs de communication, non seulement aux �tats-Unis, mais aussi sur tous les continents, ce qui marque une escalade significative par rapport aux �valuations pr�c�dentes.

Port�e mondiale et sophistication tactique

L'ampleur de cette op�ration souligne la strat�gie cyberagressive de la Chine, qui, selon les experts, surpasse celle des autres nations. Les publications sur X des analystes et responsables de la cybers�curit� font �cho � ce sentiment, soulignant que les pirates ont cibl� les infrastructures de t�l�communications afin d'extraire des m�tadonn�es permettant de suivre les mouvements et les communications � l'�chelle mondiale. L'intrusion a d�but� � la fin du printemps et s'est poursuivie malgr� les efforts d�ploy�s pour y rem�dier.

Les autorit�s am�ricaines, notamment l'Agence pour la cybers�curit� et la s�curit� des infrastructures (CISA), ont recommand� l'utilisation de communications chiffr�es pour contrer cette menace. Les pirates informatiques exploitent les vuln�rabilit�s des routeurs et autres appareils r�seau, ce qui leur permet de maintenir un acc�s permanent.

Cette tactique correspond aux avertissements pr�c�dents du directeur du FBI, Christopher Wray, qui a d�clar� en janvier 2024 devant le Congr�s que les cyberop�rations chinoises se pr�paraient � � semer le chaos � dans les infrastructures critiques.

Implications pour la s�curit� nationale

Les r�percussions de Salt Typhoon vont au-del� de l'espionnage et soul�vent des inqui�tudes quant � d'�ventuelles perturbations des services essentiels. Aux �tats-Unis, le piratage aurait touch� les communications de personnalit�s telles que le pr�sident �lu Donald Trump, amplifiant les inqui�tudes concernant l'ing�rence �lectorale et la vie priv�e. Des alli�s internationaux, dont le Royaume-Uni et le Canada, se sont joints au FBI pour avertir que plus de 200 entreprises am�ricaines pourraient avoir �t� touch�es, selon un r�sum� des r�centes alertes de l'agence.

Les analystes soulignent que cela s'inscrit dans une tendance plus large o� le programme de piratage informatique de la Chine �clipse tous les autres. Christopher Wray a pr�c�demment d�clar� qu'il �tait plus important que celui de tous les grands pays r�unis, comme l'a rapport� un article du FBI publi� en 2023 sur X.

L'empreinte mondiale de cette op�ration sugg�re que P�kin d�veloppe des capacit�s de collecte de renseignements � grande �chelle, peut-�tre dans le but d'influencer la dynamique g�opolitique.

D�fis �conomiques et d�fensifs

Sur le plan �conomique, cette faille pr�sente des risques pour les secteurs qui d�pendent de communications s�curis�es, de la finance � la d�fense. Les entreprises sp�cialis�es dans la cybers�curit� ont remarqu� que les pirates informatiques ont utilis� des logiciels malveillants sophistiqu�s, similaires � ceux du groupe Volt Typhoon identifi� dans des avis pr�c�dents du FBI, qui ciblaient les routeurs et les infrastructures am�ricains.

Pour se d�fendre contre ces menaces, il faut une coop�ration internationale et des normes de chiffrement robustes. Les responsables soulignent que, m�me si certains appareils infect�s ont �t� r�cup�r�s par les agences am�ricaines, comme le mentionnent les publications X d'experts tels que Jackie Singh, leur �radication compl�te reste difficile � r�aliser. L'avis invite les fournisseurs de t�l�communications � auditer rigoureusement leurs r�seaux, avertissant que tout manquement � cette obligation pourrait entra�ner de nouvelles compromissions.

Perspectives d'avenir : r�ponses politiques

Alors que la nouvelle administration s'appr�te � prendre ses fonctions, cet incident pourrait inciter � adopter des politiques plus strictes en mati�re d'investissements �trangers dans le secteur technologique et de cyberd�fense. Le contexte historique concernant les menaces chinoises pesant sur les �lections am�ricaines souligne la n�cessit� d'une vigilance accrue.

Les experts du secteur anticipent une augmentation des financements consacr�s � la cyber-r�silience, ce qui pourrait remodeler les alliances mondiales contre le piratage informatique soutenu par des �tats.

En d�finitive, Salt Typhoon illustre bien la nature �volutive de la cyberguerre, o� les fronti�res s'estompent et o� les donn�es deviennent une arme. Avec plus de 80 pays pris au pi�ge, cette campagne sert de signal d'alarme pour renforcer les cadres internationaux de cybers�curit� afin de pr�venir de futures incursions.

Au milieu de ces r�v�lations, les responsables am�ricains ont soulign� l'ampleur du d�s�quilibre entre les ressources disponibles. Christopher Wray a insist� sur le fait que la Chine compte environ 50 pirates informatiques pour chaque cyber-agent du FBI, soulignant ainsi le d�fi que repr�sente la d�fense contre une op�ration d'une telle ampleur. Tout en citant �galement les ransomwares et les menaces provenant d'autres �tats-nations comme l'Iran et de Cor�e du Nord, le directeur du FBI a fait pression sur le Congr�s pour qu'il augmente le financement de la cybers�curit�.

Sources : FBI, The Washington Post

Et vous ?

Quelle lecture faites-vous de cette situation ?
Trouvez-vous cette mise en garde du FBI justifi�e et pertinente ?
Selon vous, les infrastructures t�l�coms actuelles sont-elles suffisamment s�curis�es pour faire face � ces menaces ?

Voir aussi :

Salt Typhoon : la Maison Blanche annonce qu'une neuvi�me entreprise de t�l�communications est victime du cyberespionnage chinois, donnant � P�kin un acc�s sans pr�c�dent aux SMS et conversations t�l�phoniques

Le �pire piratage des USA� : Salt Typhoon a infiltr� les principaux r�seaux de t�l�coms, d�montrant pourquoi les portes d�rob�es int�gr�es volontairement aux syst�mes chiffr�s ne doivent jamais �tre autoris�es

Des pirates informatiques chinois se pr�parent � attaquer les infrastructures am�ricaines, et attendent "le bon moment pour porter un coup d�vastateur", a d�clar� le directeur du FBI, Christopher Wray

Le directeur du FBI avertit que les hackers chinois cherchent � � faire des ravages � dans les infrastructures critiques des �tats-Unis, et � causer des dommages r�els aux citoyens am�ricains

Les cyberattaques chinoises continuent de frapper les USA et pourraient avoir vol� les donn�es personnelles de nombreux Am�ricains, m�me les t�l�phones de Trump et de Vance ont �t� pirat�s en octobre dernier

Selon les responsables am�ricains de la s�curit�, des pirates informatiques soutenus par l'�tat chinois m�nent depuis au moins 2019 une vaste campagne de cyberattaques contre les �tats-Unis, infiltrant les r�seaux de t�l�communications pour intercepter des appels priv�s et collecter des donn�es personnelles. Le groupe de hackers, connu sous le nom de Salt Typhoon, est accus� d'avoir pris pour cible la plupart des Am�ricains, ainsi que des r�seaux dans plus de 80 pays, dans ce que les experts en s�curit� d�crivent comme � l'une des violations li�es au cyberespionnage les plus graves de l'histoire des �tats-Unis �.

Des pirates informatiques soutenus par l'�tat chinois, connus sous le nom de Salt Typhoon, ont infiltr� les routeurs des entreprises de t�l�communications afin d'obtenir un acc�s � long terme � un large �ventail de r�seaux dans le cadre d'une � campagne d�lib�r�e et soutenue �, a averti la semaine du 25 ao�t l'Agence pour la cybers�curit� et la s�curit� des infrastructures. Selon le FBI, les hackers de Salt Typhoon ont �galement pirat� les t�l�communications dans plus de 80 pays, compromettant les enregistrements d'appels, les communications priv�es et les donn�es de localisation pour une vaste campagne d'espionnage mondiale.

En octobre dernier, des informations ont r�v�l� que les t�l�phones de Donald Trump, alors candidat r�publicain � la pr�sidence, et de son colistier JD Vance avaient aussi �t� pris pour cible, ce qui a d�clench� une enqu�te du FBI. Aujourd'hui, il semble que l'ampleur des attaques ait �t� bien plus importante qu'on ne le pensait initialement.

La plupart des Am�ricains ont �t� victimes de cyberattaques chinoises de grande envergure qui ont permis d'�couter des conversations t�l�phoniques priv�es et de voler des informations personnelles depuis au moins 2019, selon un ancien haut responsable du FBI.

� Je ne peux imaginer qu'un seul Am�ricain ait �t� �pargn�, compte tenu de l'ampleur de la campagne �, a d�clar� au New York Times Cynthia Kaiser, ancienne haute responsable de la division cybercriminalit� du FBI de 2017 � mai 2025.

Salt Typhoon � cible les r�seaux � l'�chelle mondiale, y compris, mais sans s'y limiter, les r�seaux de t�l�communications, gouvernementaux, de transport, d'h�bergement et d'infrastructures militaires �, ont confirm� deux douzaines d'agences gouvernementales du monde entier dans une rare d�claration commune. Les cyberattaques sont en cours depuis au moins 2019, mais elles n'ont �t� d�couvertes par les enqu�teurs am�ricains que l'ann�e derni�re.

Selon le communiqu� conjoint, ces piratages ont �t� attribu�s � des entreprises bas�es en Chine qui � fournissent des produits et services li�s au cyberespace aux services de renseignement chinois, notamment � plusieurs unit�s de l'Arm�e populaire de lib�ration et du minist�re de la S�curit� d'�tat �.

Un porte-parole de l'ambassade chinoise � Washington a d�clar� que les �tats-Unis n'avaient pas produit de � preuves concluantes et fiables � d�montrant que Salt Typhoon �tait li� au gouvernement chinois.

� La Chine s'oppose fermement et lutte contre toutes les formes de cyberattaques et de cybercriminalit� �, a d�clar� Liu Pengyu au Wall Street Journal.

Les responsables am�ricains de la s�curit�, actuels et anciens, sont alarm�s par l'ampleur de l'attaque.

� Il s'agit de l'une des violations li�es au cyberespionnage les plus graves que nous ayons connues ici aux �tats-Unis �, a d�clar� Brett Leatherman, directeur adjoint de la division cybercriminalit� du FBI, au Journal.

En infiltrant les t�l�communications, les pirates ont pu acc�der aux SMS et aux appels, et m�me aux demandes d'�coute t�l�phonique autoris�es par les tribunaux. � Cela devrait vraiment alerter tous les Am�ricains �, a d�clar� Leatherman.

On ne sait pas si les pirates avaient pr�vu de cibler les donn�es des Am�ricains ordinaires ou si ces informations ont �t� prises dans la tourmente de cette attaque de grande envergure contre des dizaines de pays, a d�clar� Cynthia Kaiser au Times.

� � bien des �gards, Salt Typhoon marque un nouveau chapitre �, a d�clar� Jennifer Ewbank, ancienne directrice adjointe de la CIA charg�e de l'innovation num�rique, au Times.

Elle a soulign� qu'il y a dix ans, les �tats-Unis et leurs alli�s s'inqui�taient du vol de secrets commerciaux, d'informations personnelles et de donn�es gouvernementales par la Chine, mais qu'aujourd'hui, la superpuissance d�ployait des techniques plus complexes.

� Aujourd'hui, nous assistons � des campagnes patientes, soutenues par l'�tat, qui s'infiltrent profond�ment dans les infrastructures de plus de 80 pays, caract�ris�es par un haut niveau de sophistication technique, de patience et de pers�v�rance �, a-t-elle ajout�.

Les donn�es vol�es lors de ce piratage � peuvent permettre aux services de renseignement chinois d'identifier et de suivre les communications et les d�placements de leurs cibles � travers le monde �, ont averti deux douzaines d'agences gouvernementales dans un communiqu� commun.

Salt Typhoon a acc�d� aux donn�es contenues dans les t�l�phones de Donald Trump et JD Vance en octobre 2024 en infiltrant les syst�mes t�l�phoniques de Verizon, comme l'avait pr�c�demment rapport� le New York Times. Les r�seaux d'AT&T, de T-Mobile et d'autres entreprises ont �t� pirat�s � peu pr�s au m�me moment.

Le s�nateur Mark Warner, principal d�mocrate de la commission s�natoriale du renseignement, a qualifi� la cyberattaque Salt Typhoon de � pire piratage t�l�phonique de l'histoire de notre pays, et de loin �.

Le s�nateur d�mocrate a indiqu� que le FBI avait alors identifi� environ 150 victimes dont les t�l�phones avaient �t� pirat�s, mais il a averti que ce nombre pourrait rapidement atteindre � des millions � si l'on tenait compte de toutes les personnes que ces victimes avaient appel�es ou auxquelles elles avaient envoy� des SMS.

En mai 2025, Mark Warner et d'autres s�nateurs ont adress� une lettre � Kristi Noem, responsable de la s�curit� int�rieure, pour lui demander instamment de r�tablir le Comit� d'examen de la cybers�curit� afin de garantir que les forces de l'ordre, les gouvernements locaux et r�gionaux, ainsi que les entreprises soient en mesure de se prot�ger contre les cyberattaques incessantes.

Le Comit� d'examen a �t� dissous en janvier 2025 par le d�partement de la S�curit� int�rieure, avant que Kristi Noem ne soit confirm�e dans ses fonctions de secr�taire.

Alors que les responsables am�ricains d�noncent l'ampleur de la cyberattaque Salt Typhoon, celle-ci s'�tend d�sormais au-del� des seules cibles civiles. Selon un r�cent rapport du d�partement de la D�fense des �tats-Unis, Salt Typhoon a infiltr� le r�seau de la Garde nationale d'un �tat am�ricain pendant neuf mois, exposant ainsi des donn�es militaires et polici�res sensibles. Gary Barlet, directeur technique du secteur public chez Illumino et ancien membre de la Garde nationale a�rienne, avertit que � toutes les forces arm�es am�ricaines doivent d�sormais partir du principe que leurs r�seaux sont compromis et seront d�grad�s �.

Sources : FBI, New York Times

Et vous ?

Quelle lecture faites-vous de cette situation ?
Selon vous, les pr�occupations des agences de s�curit� am�ricaines concernant Salt Typhoon sont-elles cr�dibles ou pertinentes ?

Voir aussi :

Le �pire piratage des USA� : Salt Typhoon a infiltr� les principaux r�seaux de t�l�coms, d�montrant pourquoi les portes d�rob�es int�gr�es volontairement aux syst�mes chiffr�s ne doivent jamais �tre autoris�es

Salt Typhoon : la Maison Blanche annonce qu'une neuvi�me entreprise de t�l�communications est victime du cyberespionnage chinois, donnant � P�kin un acc�s sans pr�c�dent aux SMS et conversations t�l�phoniques

Le piratage des t�l�communications aux USA prouve qu'installer des portes d�rob�es � uniquement � usage des forces de l'ordre � est absurde, les experts en s�curit� avaient pourtant tir� la sonnette d'alarme