Comment la Chine utilise Flax Typhoon pour espionner Taiwan

Un groupe de piratage informatique basé en Chine, nommé " Flax Typhoon ", a ciblé des dizaines d'agences gouvernementales taïwanaises dans le but probable de les espionner, a révélé Microsoft.

Taïwan accuse depuis longtemps la Chine – qui revendique l'île autonome comme son territoire – d'espionnage par le biais de cyberattaques contre ses réseaux gouvernementaux.

Microsoft a déclaré jeudi que Flax Typhoon, "un acteur étatique basé en Chine", avait depuis mi-2021 principalement "ciblé les agences gouvernementales et les organisations d'éducation, de fabrication critique et de technologie de l'information à Taiwan".

Les activités observées suggèrent que "l'acteur malveillant a l'intention de pratiquer l'espionnage et de maintenir l'accès à des organisations dans un large éventail de secteurs aussi longtemps que possible", a déclaré le géant américain de la technologie dans un article de blog.

"Cependant, Microsoft n'a pas observé Flax Typhoon agir sur les objectifs finaux de cette campagne."

La Chine promet depuis longtemps de prendre Taïwan – par la force si nécessaire – et a intensifié sa pression militaire et politique sur l'île.

En plus des agences gouvernementales, Microsoft a déclaré que Flax Typhoon avait également ciblé " des organisations critiques de fabrication et de technologie de l'information à Taiwan ".

La société a déclaré qu'en dehors de Taiwan, il y avait des " victimes " du typhon Flax en Asie du Sud-Est, en Amérique du Nord et en Afrique.

Le mois dernier, Microsoft a déclaré que des pirates informatiques basés en Chine à la recherche de renseignements avaient piraté les comptes de messagerie d'un certain nombre d'agences gouvernementales américaines.

Ce groupe de piratage – que Microsoft a appelé Storm-0558 – se concentre principalement sur " l'espionnage, le vol de données et l'accès aux informations d'identification ".

La société a également averti cette année que des pirates informatiques chinois parrainés par l'État avaient infiltré des réseaux d'infrastructures critiques américains, affirmant que cela visait probablement à gêner les États-Unis pendant un conflit.

Microsoft a particulièrement mentionné Guam, un territoire américain du Pacifique doté d'une base militaire vitale, comme cible.

Les autorités australiennes, canadiennes, néo-zélandaises et britanniques ont également averti que le piratage informatique chinois était susceptible d'avoir lieu à l'échelle mondiale, affectant un large éventail d'infrastructures.