La Chine a mené une cyberattaque majeure contre des installations militaires et nucléaires ukrainiennes dans les jours précédant l'invasion de la Russie, selon les rapports des services de renseignement ukrainiens.
Selon ces rapports, qui ont été obtenus et publiés par le journal britannique The Times, plus de 600 sites Web appartenant au ministère de la Défense à Kiev et à d'autres institutions a subi des milliers de tentatives de piratage coordonnées par le gouvernement chinois, selon le service de sécurité ukrainien SBU.
L'agence d'espionnage a révélé que, dans un signe apparent de complicité dans l'invasion, les attaques chinoises ont commencé avant la fin des Jeux olympiques d'hiver et ont culminé le 23 février, la veille du franchissement de la frontière par les troupes et les chars russes.
Le SBU a déclaré que les attaques visaient à infiltrer des cibles allant des forces de défense des frontières à la banque nationale et à l'autorité ferroviaire. Ils ont été conçus pour voler des données et explorer des moyens de fermer ou de perturber les infrastructures civiles et de défense.
La Russie a également tenté de paralyser les réseaux informatiques ukrainiens et de compromettre les sites Web du gouvernement avant l'invasion, mais le SBU a déclaré que les attaques chinoises pouvaient être distinguées parce que les outils et les méthodes étaient caractéristiques de l'unité de cyberguerre de l'Armée populaire de libération.
Des sources du renseignement américain, quant à elles, ont indiqué que les informations concernant une cyberattaque chinoise contre des installations gouvernementales ukrainiennes avant l'invasion russe étaient exactes. L'ambassade de Chine n'a pas répondu à une demande de commentaires.
Pékin a refusé de condamner le président Vladimir Poutine pour avoir envahi l'Ukraine, et les analystes estiment que si cette attitude persiste, elle pourrait être punie par des sanctions occidentales.
Lorsque le président Xi a reçu Poutine au début des Jeux olympiques d'hiver de Pékin le 4 février, les deux hommes ont signé une déclaration commune affirmant que les liens entre les deux pays étaient « illimités » et « n'avaient aucun domaine de coopération « interdit » ». Plus tard, Xi a nié avoir demandé à Poutine de retarder l'invasion jusqu'après les Jeux olympiques.
Peu de temps après, selon le SBU, le gouvernement ukrainien a remarqué une augmentation des attaques d'exploitation des réseaux informatiques (CNE), qui sont généralement utilisées à des fins de reconnaissance et d'espionnage. L'agence a déclaré avoir constaté une « augmentation de l'activité contre les réseaux de notre pays à la mi-février avec des opérations actives du CNE ayant lieu quotidiennement ». Il a atteint son apogée le 23 février, la veille de l'invasion, avec des cyberattaques russes et chinoises.
L'attaque avait des objectifs militaires clés, tels que le Conseil national de sécurité et de défense de l'Ukraine et le Service national des gardes-frontières, ainsi que des services civils, notamment la banque nationale et le ministère des Finances.
Le moment de l'attaque semble confirmer que Moscou avait déjà informé Pékin de ses plans d'invasion, ont déclaré des experts en cybersécurité.
« Il semble qu'ils ne se souciaient pas d'être vus, ils avaient pour objectif d'entrer et d'obtenir ce dont ils avaient besoin le plus rapidement possible », a déclaré Tom Hegel, enquêteur principal sur les menaces chez SentinelOne, une société américaine de cybersécurité.
Ces incidents expliqueraient les efforts déployés par la diplomatie occidentale en direction de Pékin le mois dernier, lorsque des bombes et de l'artillerie russes ont frappé des villes ukrainiennes, rasé Marioupol et tué des milliers de personnes. Antony Blinken, le secrétaire d'Etat américain, a appelé le 5 mars Wang Yi, son homologue chinois, pour exhorter Pékin à prendre ses distances avec la guerre.
Ensuite, la rhétorique américaine s'est durcie et le président Joe Biden a averti la Chine lors d'un appel avec Xi le 22 mars de « graves conséquences » si elle apportait un soutien matériel à la Russie.
Vendredi, les dirigeants européens ont tenu un sommet avec la Chine pour la première fois en deux ans, exhortant Pékin à choisir entre ses partenaires commerciaux occidentaux ou son allié géopolitique au Kremlin. Ursula von der Leyen, présidente de la Commission européenne, a fait part à Xi des préoccupations du bloc concernant l'Ukraine.
Steve Tsang, directeur du Soas China Institute, a déclaré : « Le nombre de personnes impliquées dans les cyberopérations en Chine est énorme. Beaucoup d'entre eux font partie de l'Armée populaire de libération, qui fait partie du parti [communiste chinois]. « Nous pensons tous qu'ils disposent d'une cyberforce qui attaque les pays. S'ils travaillent en Ukraine, ils soutiennent les Russes. Cela signifie qu'ils sont potentiellement soumis à des sanctions », a-t-il ajouté.
Sam Cranny-Evans, expert du renseignement et de la surveillance au Royal United Services Institute, un groupe d'experts, a déclaré : « Les attaques suggèrent un certain niveau de collusion entre la Russie et la Chine, ce qui pourrait provoquer des évaluations révisées de la nature des relations entre les deux pays, et le la volonté des deux parties de s'entraider dans les opérations militaires. Cela peut également soulever des questions sur le soutien que Pékin apportera à l'opération de la Russie en Ukraine et sur la possibilité que cela prolonge le conflit. »
Continuez à lire :