Salt Typhoon : le FBI et la CISA confirment l'espionnage chinois des opérateurs télécoms américains

2024-11-13 · Éditeur : FBI et CISA · Domaine : Cybersécurité

Le FBI et la CISA confirment que des acteurs liés à la Chine ont compromis les réseaux de plusieurs opérateurs télécoms, volé des relevés d'appels et copié des données liées aux interceptions judiciaires.

### Contexte Début octobre 2024, le *Wall Street Journal* révèle que **Salt Typhoon**, groupe lié à Pékin, aurait pénétré les réseaux d'**AT&T**, **Verizon** et **Lumen Technologies**, jusqu'aux systèmes utilisés pour traiter les demandes d'interception judiciaire. Le 13 novembre 2024, le **FBI** et la **CISA** publient une déclaration commune qui confirme la campagne, sans nommer Salt Typhoon ni les opérateurs. ### Caractéristiques - Des acteurs affiliés à la République populaire de Chine ont compromis les réseaux de **plusieurs opérateurs télécoms**. - Vol de **relevés d'appels** de clients. - Compromission des **communications privées d'un nombre limité de personnes**, principalement impliquées dans des activités gouvernementales ou politiques. - Copie d'informations faisant l'objet de **demandes des forces de l'ordre sur décision de justice**. - Les routeurs Cisco étaient examinés comme point d'entrée possible, selon The Register ; aucun des trois opérateurs n'a commenté. ### Pourquoi c'est important Les infrastructures d'interception légale, conçues pour les enquêtes, deviennent un point d'accès pour un service de renseignement étranger. L'affaire relance le débat sur les accès exceptionnels intégrés aux réseaux et sur le chiffrement de bout en bout des communications. ### À retenir Les équipements réseau de bordure et les systèmes d'administration des opérateurs sont des cibles prioritaires des campagnes étatiques : leur durcissement et leur journalisation pèsent autant que ceux des postes de travail.

Tags : Espionnage, Télécoms, Étatique