Des hackers chinois ont fait irruption au département de la Justice américain, à la NASA, au Sénat et ailleurs, selon des responsables

Publié le 27.8.2026 à 01h11 – Par Isabella Torres – Temps de lecture 5mn

Le ministère américain de la Justice a déclaré dans un communiqué que l’opération de piratage chinoise utilisait deux plateformes, baptisées « QScan » et « QtRouter ».

Certains des principaux départements et agences du gouvernement américain, dont la NASA, la Réserve fédérale, le Sénat américain et le ministère de la Justice, entre autres agences, ont été ciblés dans une campagne de piratage prétendument menée par des hackers chinois.

Deux plateformes chinoises auraient piraté les systèmes du département de la Justice américain, de la NASA, de la Réserve fédérale, du Sénat américain et d’autres agences gouvernementales sensibles. (Pexel)

Le ministère de la Justice a déclaré dans un communiqué que les deux plateformes de piratage, baptisées « QScan » et « QtRouter », étaient utilisées par un groupe chinois nommé « QTFY ».

Une déclaration sous serment a identifié le département américain de l’Énergie, le département de la Santé et des Services sociaux, les National Institutes of Health et quatre entreprises anonymes aux États-Unis et en Corée du Sud comme faisant partie des victimes.

Le ministère de la Justice a indiqué que « QTFY » était exploité par une entreprise chinoise, Nanjing Xinjiuwei Network Technology Company, dont les clients comprenaient l’agence de renseignement civile chinoise, le ministère de la Sécurité d’État, et son armée, l’Armée populaire de libération.

Le communiqué indique que l’infrastructure informatique du groupe avait été utilisée pour compromettre les infrastructures critiques et d’autres réseaux sensibles aux États-Unis et dans le monde depuis au moins 2018.

Des experts qui suivent l’activité cybernétique chinoise ont déclaré que des entrepreneurs privés mènent régulièrement des intrusions très médiatisées au nom de diverses agences gouvernementales chinoises, selon un rapport de Reuters.

« Au cours de la dernière décennie, le nombre d’entreprises proposant des services offensifs de niche a explosé », a déclaré Dakota Cary, analyste chinoise chez la société de cybersécurité SentinelOne.

« Les hackers malveillants parrainés par l’État qui exploitent les infrastructures critiques américaines seront arrêtés et poursuivis. Nous sommes ici pour assurer la sécurité du peuple américain et utiliserons tous les outils dont nous disposons pour tenir cette promesse », a déclaré le procureur général Todd Blanche. « Les forces de l’ordre fédérales ont enquêté et désactivé les logiciels malveillants de la RPC, la dernière opération technique d’une série visant à démanteler les activités de piratage indiscriminées parrainées par la République populaire de Chine. »

« Aujourd’hui, nous avons annoncé la perturbation d’une plateforme mondiale de botnet et de piratage utilisée par des hackers chinois parrainés par l’État pour cibler les infrastructures critiques américaines », a déclaré le directeur du FBI, Kash Patel.

La précédente violation majeure a suscité des inquiétudes concernant l’activité cybernétique chinoise

Les dernières allégations interviennent dans un contexte d’inquiétudes croissantes concernant les opérations cybernétiques sophistiquées liées à la Chine et leur impact potentiel sur les agences gouvernementales américaines et les infrastructures critiques.

Dans un incident majeur signalé l’an dernier, une violation potentiellement « catastrophique » de la société de cybersécurité F5 Inc., basée à Seattle, a été attribuée à des hackers chinois soutenus par l’État.

F5 a révélé dans un document réglementaire que des hackers d’États avaient pénétré ses réseaux et obtenu un « accès persistant et à long terme » à certains systèmes. Les attaquants ont volé des fichiers contenant des extraits de code source de la suite de services applicatifs BIG-IP de l’entreprise, largement utilisés par les entreprises du Fortune 500 et les agences gouvernementales.

Les hackers ont également obtenu des détails sur certaines vulnérabilités susceptibles d’être exploitées pour cibler les clients de F5. Des représentants de F5 ont informé les clients que les attaquants étaient restés dans le réseau de l’entreprise pendant au moins 12 mois, selon des personnes proches de l’affaire qui ont parlé sous couvert d’anonymat car elles n’étaient pas autorisées à discuter publiquement de l’incident.

Des hackers chinois ont fait irruption dans le département du Trésor en décembre 2024

En décembre 2024, des hackers chinois parrainés par l’État ont violé les garanties de cybersécurité du département du Trésor américain dans ce que les responsables ont qualifié d’« incident majeur ».

Les attaquants ont compromis le fournisseur tiers de cybersécurité BeyondTrust et accédé à des documents du Trésor non classifiés. Selon une lettre envoyée aux législateurs, les hackers ont obtenu une clé utilisée pour sécuriser un service cloud, leur permettant de contourner les mesures de sécurité, d’accéder à distance à certains postes de travail du Trésor et de consulter les documents maintenus par les utilisateurs du département.

✉️ Abonnez-vous pour ne rien manquer de l’actualité géopolitique.