Le Département de la Justice des États-Unis et le FBI ont annoncé la saisie de deux plateformes de piratage liées à un groupe cybernétique soutenu par l'État chinois, accusé d'avoir pénétré certaines des institutions les plus sensibles du pays, notamment la Réserve fédérale.
Les plateformes, connues sous les noms de QScan et QTRouter, ont été attribuées à un groupe appelé QTFY, que le gouvernement américain a lié à la société de technologie réseau Nanjing Xinjiuwei. Ces outils auraient permis aux pirates de masquer leur origine tout en pénétrant des cibles au sein du gouvernement fédéral et des secteurs d'infrastructure critique.
Qu'a été violé et comment cela fonctionnait
La liste des victimes désignées inclut la Réserve fédérale, la NASA, le Département de la Justice, le Département de l'Énergie, le Département de la Santé et des Services humains, les Instituts nationaux de la santé et le Sénat américain. Les cibles touchées s'étendaient également à des secteurs d'infrastructure critique, notamment les fournisseurs de télécommunications, les hôpitaux et les institutions financières.
QScan et QTRouter ont fonctionné comme des outils d'obfuscation, permettant aux attaquants de rediriger leurs intrusions à travers des couches de désinformation, rendant ainsi la traçage de la source exponentiellement plus difficile.
La saisie de ces plateformes le 26 août fait partie d'une campagne américaine plus large et en cours contre les opérations cybernétiques sponsorisées par la RPC.
L'angle de la Réserve fédérale
L'inclusion de la Réserve fédérale sur la liste des victimes est notable compte tenu des ciblages précédemment documentés de cette institution. Un rapport de 2022 du comité de la sécurité intérieure du Sénat a révélé des efforts de recrutement chinois en cours ciblant le personnel de la Réserve fédérale, connu sous le nom de « P-Network ». En janvier 2025, un conseiller senior de la Réserve fédérale a été inculpé pour des accusations liées à l'espionnage économique, confirmant la profondeur de la collaboration entre les individus et les acteurs étatiques chinois.
Les détails restent limités concernant l'étendue des violations, notamment en ce qui concerne les données politiques sensibles de la Réserve fédérale.
La vision d'ensemble des opérations cybernétiques de la RPC
Ce qui rend ce cas remarquable, c'est l'étendue de la liste des cibles et la spécificité de l'attribution. Nommer la société Nanjing Xinjiuwei Network Technology et le groupe QTFY signifie que les services de renseignement américains ont suffisamment confiance dans leurs preuves pour rendre l'information publique.
La saisie de QScan et de QTRouter perturbe l'ensemble des outils opérationnels disponibles pour le groupe, au moins temporairement. Les acteurs cybernétiques peuvent reconstruire, mais la perte de l'infrastructure établie les oblige à recommencer depuis le début, ce qui introduit des retards et un risque potentiel d'exposition pendant la période de reconstruction.