Des hackers chinois soupçonnés : cyberattaque contre un cabinet d'avocats américain

Des hackers chinois soupçonnés : cyberattaque contre un cabinet d'avocats américain

Des pirates informatiques chinois présumés ont eu accès aux comptes de messagerie d'avocats et de consultants d'un influent cabinet d'avocats de Washington, Wiley Rein. Cela a été révélé dans une note envoyée cette semaine par la société à ses clients, et qui a été consultée par CNN.

Attaque de pirate informatique contre un important cabinet d'avocats

Les pirates informatiques responsables sont connus pour cibler les informations liées aux questions commerciales, aux agences gouvernementales taïwanaises et américaines chargées des questions douanières et du contrôle des investissements étrangers. Dans la note, la société déclare : « Nous pensons, sur la base des preuves évaluées à ce jour, qu'un groupe éventuellement affilié au gouvernement chinois a accédé aux messages des comptes Microsoft 365 de certains employés de Wiley pour recueillir des informations. »

Contexte de la cyberattaque

Cette attaque intervient alors que l’administration Trump a intensifié sa guerre commerciale avec la Chine ce printemps en imposant des droits de douane sans précédent sur les exportations chinoises vers les États-Unis. Ces mesures douanières ont conduit à un effort intense de part et d'autre pour comprendre les positions de chacun.

Wiley Rein et son rôle dans la guerre commerciale

Wiley Rein compte des clients Fortune 500 et une équipe d'avocats commerciaux de classe mondiale. L’entreprise est un acteur majeur qui aide les entreprises américaines et le gouvernement à gérer le conflit commercial avec la Chine. Il se décrit comme « étroitement lié à Washington » et met l’accent sur la fourniture « d’un aperçu sans précédent des priorités changeantes des agences, des régulateurs et des législateurs ».

Coopération avec les autorités

La société a déclaré qu'elle était toujours en train de clarifier les informations auxquelles les pirates ont accédé. "Nous avons également informé et nous coordonnons avec les forces de l'ordre", indique le mémo. CNN a demandé les commentaires de Wiley Rein et du FBI, qui enquêtent généralement sur les piratages très médiatisés ayant des implications sur la sécurité nationale. La société de sécurité Mandiant, propriété de Google, est chargée de remédier au piratage, indique la note de Wiley Rein.

Activité suspecte et enquête plus approfondie

Cet incident n’est que la dernière intrusion présumée de la Chine dans une organisation américaine impliquée dans des questions sensibles de commerce ou d’investissement. CNN a rapporté en janvier que des pirates informatiques chinois avaient pénétré par effraction dans le bureau du gouvernement américain qui contrôle les investissements étrangers pour détecter les risques pour la sécurité nationale.

Les valorisations des investissements étrangers jouent un rôle important dans les relations entre les deux plus grandes économies du monde. Vendredi, l'administration Trump a annoncé qu'elle avait bloqué l'acquisition par une société basée à Hong Kong de Jupiter Systems, un fournisseur d'équipements audiovisuels, en raison d'inquiétudes concernant le « danger potentiel des produits Jupiter utilisés dans les environnements militaires et d'infrastructures critiques ».

La cyberstratégie à long terme de la Chine

Depuis des années, les responsables américains, quel que soit leur parti, tentent de comprendre les formidables cybercapacités de la Chine. Le FBI a déterminé que la Chine gère un programme de piratage informatique plus vaste que tous les autres gouvernements étrangers réunis. Le piratage de Wiley Rein pourrait élargir l'une des nombreuses enquêtes en cours du FBI sur le cyberespionnage ayant des liens avec Pékin.

Le FBI continue de lutter contre une vaste compromission des fournisseurs de télécommunications américains qui ciblait les communications téléphoniques de hauts dirigeants américains, y compris le candidat Trump à l'époque, et qui a été rendue publique l'année dernière. AT&T, Verizon et d'autres grandes sociétés de communications ont été piratées.

"Nous ne savons pas si nous avons encore fini d'identifier les victimes ou s'il y en a d'autres", a déclaré Brett Leatherman, directeur adjoint de la Cyber ​​​​Division du FBI. "Cependant, les sociétés de télécommunications estiment avoir maîtrisé les pirates informatiques après plusieurs mois d'enquête", a-t-il ajouté.

Leatherman a souligné : « La cyber-doctrine chinoise va au-delà de l’accès. Il s’agit de créer des opportunités d’influence à long terme. »