Google démantèle un réseau de hackers lié au PCC ayant ciblé 53 entités dans le monde
Google a réussi à démanteler un réseau de hackers parrainé par un État et lié au Parti communiste chinois, connu dans les milieux de la cybersécurité sous le nom d'UNC2814 ou « Gallium ». Le groupe avait discrètement infiltré au moins 53 organisations dans 42 pays, en dérobant des données personnelles sensibles telles que des noms complets, des numéros de téléphone, des dates de naissance, des lieux de naissance, des numéros d'identifiant électoral et des numéros d'identité nationale. L'opération durait depuis plus d'une décennie avant que Google et ses partenaires n'interviennent.
Il ne s'agit pas d'une banale violation de données d'entreprise survenue à l'autre bout du monde. C'est l'histoire d'informations personnelles — celles qui définissent votre identité — collectées à l'échelle mondiale par une opération bien financée et liée à un État.
Qui est Gallium et que cherchait-il ?
Gallium est ce que la communauté de la sécurité appelle un groupe APT (Advanced Persistent Threat, ou menace persistante avancée). Il ne s'agit pas de cybercriminels opportunistes qui montent des arnaques par hameçonnage pour un gain rapide. Les groupes APT sont généralement soutenus par des États, opèrent avec des objectifs stratégiques à long terme, et disposent de la patience et des ressources nécessaires pour rester cachés à l'intérieur de systèmes compromis pendant des mois, voire des années.
Dans ce cas précis, Gallium a passé plus d'une décennie à mener des intrusions dans de multiples secteurs d'activité, en ciblant particulièrement les agences gouvernementales et les opérateurs de télécommunications. Les réseaux de télécommunications constituent une cible de choix, car ils véhiculent d'immenses volumes de données de communication. Compromettre un opérateur télécom peut donner aux attaquants accès à des relevés d'appels, à des métadonnées de messagerie et à des informations sur les abonnés à grande échelle, sans jamais avoir besoin de pirater directement des utilisateurs individuels.
Les données auxquelles ils ont accédé correspondent exactement à ce que rechercherait un fraudeur, un service de renseignement étranger ou un voleur d'identité : noms, dates de naissance, lieux de naissance, numéros de téléphone, informations d'inscription électorale et numéros d'identification nationale.
Pourquoi les gouvernements et les télécoms ne sont que le point d'entrée
Il est tentant de lire un tel article en pensant qu'il ne concerne que des fonctionnaires ou des personnes malchanceuses qui utilisent un opérateur télécom compromis. Cette hypothèse mérite d'être remise en question.
Lorsqu'un groupe lié à un État cible une infrastructure télécom, les répercussions touchent les abonnés ordinaires. Lorsque des bases de données gouvernementales sont violées, les dossiers personnels qu'elles contiennent appartiennent à des citoyens lambda. Les 53 entités touchées dans 42 pays n'étaient que des points d'accès, pas la destination finale.
Les cyberopérations parrainées par des États, comme celle de Gallium, sont également fréquemment utilisées pour constituer des dossiers sur des individus à des fins de surveillance, de chantage ou de ciblage futur. L'agrégation d'éléments de données apparemment anodins — une date de naissance ici, un numéro d'identifiant électoral là — crée un profil bien plus dangereux que n'importe quelle information prise isolément.
L'intervention de Google est significative, mais elle n'efface pas une décennie d'accès non autorisé. Les données auxquelles il a été accédé durant cette période ne disparaissent pas une fois le réseau démantelé.
Ce que cela signifie pour vous
Si vous vivez dans l'un des 42 pays ciblés, ou si vous utilisez des services exploités par l'une des 53 entités touchées, vos données personnelles ont peut-être déjà été exposées. Il n'existe pas de liste publique confirmée de ces organisations à ce jour, ce qui rend difficile de savoir avec certitude si vous êtes concerné.
Voici ce que vous pouvez faire dès maintenant :
- Surveillez votre identité. Soyez attentif aux comptes inconnus, aux demandes de crédit inattendues ou à toute correspondance officielle laissant penser que quelqu'un utilise vos données.
- Soyez prudent face aux contacts non sollicités. Les tentatives d'hameçonnage et les attaques d'ingénierie sociale suivent souvent les grandes violations de données, car les attaquants utilisent les informations volées pour rendre leurs approches plus convaincantes.
- Limitez votre exposition de données en ligne. Moins vous transmettez de données personnelles via des connexions non sécurisées, plus votre surface d'attaque est réduite.
- Utilisez un VPN sur les réseaux publics et non fiables. Bien qu'un VPN ne puisse pas protéger des données déjà volées auprès d'une organisation tierce, il chiffre votre trafic internet afin que votre activité de navigation, votre localisation et vos communications ne puissent pas être interceptées en transit par quiconque surveille le réseau — qu'il s'agisse d'un criminel, d'un courtier en données ou d'un acteur étatique.
L'affaire Gallium rappelle que les cyberopérations à visée de surveillance ne sont pas des menaces hypothétiques. Elles durent des années, elles ciblent des infrastructures dont vous dépendez au quotidien, et elles collectent les mêmes catégories de données personnelles que vous partagez régulièrement avec des services et des institutions.
Les connexions chiffrées font partie d'une défense globale
Aucun outil n'élimine tous les risques, et il serait malhonnête de prétendre le contraire. Mais superposer les couches de protection est essentiel. [Comprendre le fonctionnement du chiffrement VPN](internal-link: encryption explainer) et l'appliquer de manière cohérente — notamment lors de connexions via un Wi-Fi public ou des réseaux hors de votre contrôle — réduit la quantité de données pouvant être captées sur vous en transit.
Le VPN hide.me chiffre votre connexion internet à l'aide de protocoles robustes et audités, masque votre adresse IP et empêche des tiers d'intercepter votre trafic. Il ne peut pas annuler une violation déjà survenue dans une agence gouvernementale ou chez un opérateur télécom. Ce qu'il fait, en revanche, c'est garantir que votre propre connexion ne constitue pas une cible facile pour le type de surveillance passive et de collecte de données qui alimente des opérations comme celle de Gallium.
Le démantèlement de ce réseau par Google représente une véritable victoire pour la cybersécurité mondiale. La leçon plus large, cependant, est que le piratage parrainé par des États est un problème persistant, patient et bien financé. Prendre des mesures pour protéger vos propres données — notamment en [choisissant des outils de confidentialité auxquels vous pouvez faire confiance](internal-link: privacy tools guide) — n'est pas de la paranoïa. C'est une réponse raisonnable à une menace documentée.