Le monde de la cybersécurité a été secoué en décembre dernier lorsque le département du Trésor américain a confirmé avoir été victime d’une intrusion informatique. Cependant, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) vient de déclarer qu’il n’y avait « aucune indication » que d’autres agences fédérales aient été piratées lors de cette attaque ciblée.

Le Trésor américain dans le viseur des hackers chinois

Selon un courrier adressé aux principaux législateurs américains, le Trésor a attribué cette intrusion à des hackers soutenus par le gouvernement chinois. Ces derniers auraient obtenu un accès à distance aux postes de travail des employés du Trésor ainsi qu’à des documents non classifiés.

Les pirates auraient dérobé une clé privée auprès de l’un des fournisseurs de technologie du Trésor, BeyondTrust, que le département utilise pour le support technique à distance. Les circonstances exactes du vol de cette clé restent encore à éclaircir.

Le Washington Post a rapporté la semaine dernière que les hackers avaient spécifiquement ciblé le bureau des sanctions économiques mondiales du Trésor.

La Chine nie toute implication

Sans surprise, un porte-parole du gouvernement chinois à Washington a démenti ces allégations. Mais les soupçons restent élevés au vu des tensions diplomatiques et commerciales entre les deux pays, notamment sur le dossier des sanctions économiques.

Les sanctions ciblées sont en effet devenues ces dernières années un outil clé de la politique étrangère américaine. En s’attaquant spécifiquement à ce bureau, les hackers cherchaient probablement à obtenir des informations sensibles sur les mécanismes et les cibles de ces sanctions.

La CISA se veut rassurante

Dans son communiqué de lundi, la CISA a tenu à rassurer en affirmant qu’elle « continue de surveiller la situation et de coordonner avec les autorités fédérales compétentes pour garantir une réponse globale » à la suite de cette cyberattaque contre le Trésor.

Cette déclaration vise clairement à apaiser les craintes d’un piratage à plus grande échelle qui aurait pu toucher d’autres institutions gouvernementales. Néanmoins, certains experts en cybersécurité appellent à rester vigilants :

• Le vol d’une clé privée souligne une faille de sécurité préoccupante chez un fournisseur de solutions d’accès à distance
• Le ciblage précis du bureau des sanctions suggère une opération sophistiquée de renseignement étatique
• Les motivations et l’étendue réelle de cette intrusion restent à déterminer avec certitude

Cet incident met en lumière la menace persistante que représentent les cyberattaques parrainées par des États, y compris contre des cibles gouvernementales de premier plan comme le Trésor américain. Il souligne également l’importance cruciale d’une vigilance constante et d’une coopération étroite entre agences pour prévenir et réagir à ce type d’intrusions.

La CISA et les autres autorités compétentes vont maintenant devoir tirer les leçons de cette attaque pour renforcer la cybersécurité des institutions fédérales. Car dans le cyberespace comme ailleurs, la menace chinoise est prise très au sérieux à Washington.