Ce sont des accusations et des révélations publiques très rares de la part de plusieurs capitales mondiales. Les gouvernements américain, britannique et néo-zélandais ont pointé, ce mardi 26 mars, une série de cyberattaques contre leurs institutions au cours des dernières années. Et toutes pointent vers la Chine. Le ministère américain de la Justice a annoncé avoir inculpé sept Chinois pour une “prolifique opération de piratage informatique à l’échelle mondiale” pendant 14 ans visant à contribuer aux “objectifs d’espionnage économique et de renseignement extérieur” de Pékin.

Cette opération a nécessité l’envoi de plus de 10 000 courriels visant des entreprises, hommes politiques, candidats aux élections et journalistes travaillant aux Etats-Unis et à l’étranger, a précisé lundi la vice-ministre de la Justice, Lisa Monaco.

Selon Washington, un groupe baptisé APT31 est à l’origine de ce “programme de cyberespionnage” qui aurait été géré par le puissant ministère chinois de la Sécurité de l’Etat depuis la ville de Wuhan (centre). Les pirates ont eu accès à “des comptes de messagerie, des comptes de stockage en nuage (cloud, ndlr) et des enregistrements d’appels téléphoniques”, a déclaré le ministère américain de la Justice.

“Activités hostiles de la Chine”

Peu après, le vice-Premier ministre britannique Oliver Dowden a annoncé devant le parlement à Londres que “des acteurs affiliés à l’Etat chinois” avaient commis “deux cyberactions malveillantes” en 2020 et 2021. Il a dénoncé des cyberattaques contre des parlementaires critiques de Pékin et contre la Commission électorale du Royaume-Uni.

“Il s’agit du dernier épisode d’une série d’activités hostiles de la Chine, qui comprennent le ciblage d’institutions démocratiques et de parlementaires au Royaume-Uni et dans d’autres pays”, a-t-il affirmé alors que Londres doit organiser des élections législatives dans quelques mois. L’attaque contre la Commission électorale avait permis d’avoir accès à des serveurs contenant notamment des copies des registres électoraux avec les données de 40 millions d’électeurs, selon les médias britanniques.

Pékin réfute être à l’origine des attaques

Le Royaume-Uni a annoncé convoquer l’ambassadeur chinois, tandis que deux individus et leur organisation vont aussi faire l’objet de sanctions pour leur “implication dans des cyberactivités malveillantes”, au Royaume-Uni et ailleurs dans le monde. En réaction, l’ambassade de Chine en Grande-Bretagne a dénoncé des accusations “totalement infondées” et “des calomnies”.

La Chine a par ailleurs rejeté mardi les accusations des gouvernements américain, britannique et néo-zélandais, et dit avoir “protesté fermement auprès des Etats-Unis et des parties concernées”. Pékin “prendra toutes les mesures nécessaires pour préserver ses droits et intérêts légitimes”, a ajouté Lin Jian, un porte-parole du ministère chinois des Affaires étrangères. Washington “a joint ses forces avec le Royaume-Uni pour monter en épingle ces soi-disant cyberattaques chinoises”, a-t-il dénoncé.

Dans une annonce coordonnée, Wellington a également accusé un groupe lié à Pékin d’avoir piraté en 2021 le système informatique du bureau de parlement chargé de l’élaboration et la publication des lois. L’agence néo-zélandaise de cybersécurité a établi un lien entre un groupe connu sous le nom d'”APT40″, “soutenu par l’Etat” chinois, et une cyberattaque contre des services du parlement, a déclaré mardi la ministre de la Défense Judith Collins.

Dégradation des relations

Le Premier ministre néo-zélandais Christopher Luxon a reconnu devant la presse que l’attribution de la cyberattaque à la Chine était un “pas important”, susceptible de jeter un froid sur les bonnes relations avec le principal partenaire commercial du pays. Wellington a fait part de ses protestations à l’ambassadeur chinois dans le pays, a précisé le chef de la diplomatie néo-zélandaise, Winston Peters.

Ces dernières années, les pays occidentaux se montrent de plus en plus disposés à dénoncer les cyberopérations malveillantes et à pointer du doigt les gouvernements étrangers, en particulier la Chine, la Russie, la Corée du Nord et l’Iran.

En septembre 2023, Richie Sunak avait déjà dénoncé auprès de son homologue chinois Li Qiang des “interférences” de Pékin au parlement de Westminster, après la révélation de deux arrestations pour espionnage survenues six mois auparavant. Les Etats-Unis, le Royaume-Uni ainsi que la Nouvelle-Zélande, l’Australie et le Canada, font partie du réseau d’échange de renseignements Five Eyes.