Loading AI tools
unité militaire de l'Armée populaire de libération De Wikipédia, l'encyclopédie libre
L'unité 61398 (chinois : 61398部队) de l'Armée populaire de libération, basée à Shanghai, est chargée de conduire des opérations militaires dans le domaine des réseaux informatiques.
61398部队 | |
![]() Drapeau de l'APL | |
Création | 2004 (Est.) |
---|---|
Pays | ![]() |
Allégeance | Armée populaire de libération |
Rôle | Espionnage |
Effectif | 2 000 (Est.) |
Fait partie de | 3e département de l'état-major général de l'armée chinoise |
modifier ![]() |
Dans un rapport publié le 18 février 2013, la société de sécurité informatique Mandiant accuse cette unité de l'armée chinoise d'être à l'origine depuis 2006 d'une vaste opération de cyber-espionnage principalement contre des entreprises et organisations anglo-saxonnes[1],[2]. Le gouvernement chinois a immédiatement nié être à l'origine de ces cyberattaques[3].
Le 3e département de l'état-major général de l'armée chinoise, dont les effectifs sont estimés à 130 000 personnes[4] a notamment des activités similaires à celle de la National Security Agency (NSA) américaine[5].
Au sein de ce 3e Département, l'unité 61398 (aussi appelée 2e bureau), qui n'a pas d'existence officielle dans l'organigramme de l'armée chinoise[6], est notamment chargée d'activités de renseignement sur les questions politiques, économiques et militaires[7]. Cette unité se focaliserait sur les États-Unis et le Canada, alors que l'unité 61046 (aussi appelée 8e bureau) serait spécialisée sur l'Europe[8],[9].
La date de création exacte de cette unité demeure inconnue, cependant elle recrutait de jeunes diplômés en informatique de l'Université de Zhejiang dès 2004[10],[11].
Début 2007, la construction d'un immeuble dédié à cette unité a commencé, dans le district de Pudong à Shanghai[12]. En 2009, cette unité a bénéficié, au nom de la « raison d'État », du soutien de l'opérateur d'État China Telecom pour construire son architecture réseau en fibre optique[13]. L'immeuble est situé au 208 Datong Road, occupe douze étages et 12 138 m2[14].
En 2013, l'effectif de cette unité est estimée à 2 000 personnes[15].
Depuis des années, les experts en sécurité informatique ont mis en garde les États et les entreprises contre la hausse des tentatives de cyber-attaques en provenance de Chine[16], mais sans le démontrer – publiquement – de manière probante.
Deux groupes de cyber-espions, le Comment Crew et l'Elderwood Group, qui auraient tous les deux participé à l'Opération Aurora, sont néanmoins régulièrement soupçonnés d'être liés à la Chine[17],[18].
Le groupe Comment Crew, en particulier, serait basé à Shanghai et lié à l'Armée Chinoise[17] :
La société privée américaine de sécurité informatique Mandiant a été fondée en 2004 par Kevin Mandia, qui était précédemment enquêteur en cybercriminalité au sein de l'US Air Force[19].
Depuis sa création, cette société a enquêté sur les failles de sécurité informatique de centaines d'organisations à travers le monde[20]. En 2006, elle a identifié une équipe de hackers réalisant du cyber-espionnage qu'elle a appelée APT1 (Mandiant a identifié en tout plus d'une vingtaine de groupes similaires, dont les attaques proviennent de Chine[20]). Et à ce jour, en 2013, ce groupe APT1 est, selon ses observations, l'un des groupes de cyber-espions les plus prolifiques en termes de quantité d'informations volées[20].
En raison de l'ampleur des cyber-attaques, la quantité de données sensibles volées et leurs impacts, la société a publié, le 18 février 2013, un rapport sur les activités de ce groupe APT1[20] (aussi dénommé Comment Crew ou Shanghai Group[21]). À noter que l'ensemble des informations publiées sont soit issues de leurs observations directes durant les 7 dernières années, soit d'informations librement accessibles sur internet[20].
Après la publication du rapport, celui-ci a été diffusé sous forme de spam par des hackers, infecté par des virus[22].
Selon la société Mandiant, le groupe de cyber-espions APT1 a systématiquement volé, depuis 2006, des volumes très importants de données dans au moins 141 organisations, et a démontré sa capacité à espionner des dizaines d'organisations simultanément :
Selon le même rapport de la société Mandiant, le groupe de cyber-espions APT1 se concentre sur des organisations anglophones :
La société complète son rapport en précisant que ce groupe APT1 maintient une vaste infrastructure de systèmes informatiques dans le monde entier :
Selon la société Mandiant, l'hypothèse la plus probable est que le groupe de cyber-espions appelé APT1 ou Shanghai Group est l'Unité 61398 de l'Armée Chinoise[28] :
Plusieurs pays sont réputés disposer de capacités de cyber-espionnage : en premier lieu, les États-Unis, mais aussi la Russie, Israël ou la France[29]. Néanmoins, de par le volume considérable de données sensibles volées et le nombre d'organisations victimes recensées, l'unité 61398 pourrait n'être que la "partie émergée de l'iceberg" d'une des plus vastes opérations d'espionnage économique et industrielle de l'histoire[3].
Le gouvernement Chinois a vigoureusement réfuté être à l'origine de ces activités de cyber-espionnage :
Néanmoins le gouvernement chinois n'a pas démenti l'existence de cette unité, tandis que les photos et vidéos du building censé être son quartier général ont été reprises par de nombreux médias[32].
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.