Les autorités américaines ont mis fin à un vaste réseau de piratage qu’elles affirment avoir été construit et exploité par un groupe soutenu par l’État chinois, marquant l’une des actions les plus significatives à ce jour dans les efforts de Washington pour étouffer les opérations cybernétiques étrangères visant les agences fédérales. La saisie du botnet soutenu par la Chine révélée cette semaine par le ministère de la Justice a désactivé deux plates-formes de piratage qui auraient été utilisées pendant des années pour pénétrer dans certains des secteurs les plus sensibles du gouvernement américain, notamment la NASA, la Réserve fédérale et le Sénat lui-même.
Summary
Points clés à retenir
- Le FBI et le ministère de la Justice ont saisi des domaines internet liés à deux plates-formes de piratage connues sous le nom de QScan et QTRouter, utilisées pour cibler les infrastructures critiques américaines.
- Un groupe parrainé par l’État chinois appelé QTFY a créé et exploité ces plates-formes, opérant sous une société basée en Chine nommée Nanjing Xinjiuwei Network Technology Company.
- Les victimes incluraient notamment la NASA, la Réserve fédérale, le ministère de la Justice, le ministère de l’Énergie, le ministère de la Santé et des Services sociaux, les National Institutes of Health et le Sénat américain.
- Le Sénat a été compromis aussi récemment qu’en 2026, tandis que les premières intrusions remontent à 2018.
- Comme les domaines saisis étaient codés en dur dans le logiciel malveillant, le démantèlement aurait rendu l’ensemble du réseau inopérant.
Le FBI saisit des domaines de botnet soutenus par l’État chinois
Le ministère de la Justice indique que les domaines saisis constituaient l’épine dorsale de l’opération, intégrés en dur directement dans le logiciel malveillant alimentant QScan et QTRouter. La coupure de cette infrastructure, ont déclaré les responsables, a rendu les deux plates-formes de piratage et leurs serveurs de commande et de contrôle inopérants d’un seul coup.
Les documents judiciaires déclassifiés devant le tribunal de district des États-Unis pour le district sud de la Californie décrivent ces plates-formes comme des outils conçus spécifiquement pour pénétrer les infrastructures critiques américaines et d’autres réseaux sensibles. Comme les domaines étaient essentiels au mode de communication du logiciel malveillant avec ses opérateurs, la saisie revenait à couper la ligne de vie du réseau plutôt qu’à simplement bloquer quelques adresses web.
La portée dépasse les seuls détails techniques. Lorsque les enquêteurs peuvent démanteler une infrastructure de commande de manière aussi nette, cela prive un groupe de piratage de plusieurs années d’accès accumulé en une seule action judiciaire, obligeant les adversaires à reconstruire à partir de zéro plutôt que de simplement se tourner vers de nouveaux serveurs.
Fonctionnement et attribution du botnet
Les procureurs remontent le réseau jusqu’à une entreprise chinoise, rattachant les plates-formes à une opération commerciale de piratage en tant que service plutôt qu’à un acteur isolé. Selon les documents déclassifiés, le groupe connu sous le nom de QTFY a créé et exploité QScan et QTRouter, et QTFY lui-même était employé par Nanjing Xinjiuwei Network Technology Company, une société basée en Chine.
Le ministère de la Justice affirme que les clients payants de QTFY incluaient le ministère de la Sécurité d’État de la République populaire de Chine et l’Armée populaire de libération — un détail qui, s’il est exact, place l’opération au cœur de l’appareil de renseignement plus large de Pékin plutôt que dans la cybercriminalité ordinaire. Cette distinction est centrale pour expliquer pourquoi l’affaire est traitée comme de l’espionnage parrainé par un État plutôt que comme un réseau criminel de piratage à la recherche de gains financiers.
Cibles et impact des cyberattaques
La liste des victimes présumées couvre certaines des parties les plus sensibles du gouvernement fédéral et des infrastructures critiques privées. Les documents judiciaires indiquent que les intrusions ont touché la NASA, la Réserve fédérale, le ministère de la Justice, le ministère de l’Énergie, le ministère de la Santé et des Services sociaux et les National Institutes of Health, ainsi que des hôpitaux, des fournisseurs de télécommunications, des compagnies d’électricité, des institutions financières et des sous-traitants de la défense.
Le calendrier est ce qui rend cette affaire particulièrement frappante : les premières intrusions documentées remontent à 2018, tandis que le Sénat américain aurait été compromis aussi récemment qu’en 2026, selon l’affidavit du gouvernement. Cette période de huit ans suggère une campagne persistante et de longue durée plutôt qu’une brèche isolée — un schéma qui soulève de vraies questions sur la durée pendant laquelle un accès non détecté peut persister au sein des réseaux gouvernementaux avant d’être découvert.
Il est à noter que le ministère de la Justice n’a pas détaillé l’ampleur des dommages causés par ces intrusions, de sorte que l’étendue des données dérobées ou des systèmes affectés au sein de chaque agence reste inconnue.
Rôle du renseignement sur les menaces et implications futures
Le renseignement sur les menaces issu du secteur privé a joué un rôle direct dans la mise au jour du réseau, l’opérateur de réseau Lumen indiquant avoir passé l’année écoulée à suivre les pirates alors qu’ils cartographiaient et ciblaient des agences gouvernementales ainsi que les secteurs de la défense et de l’aérospatiale. Lumen a partagé ces renseignements avec le FBI, contribuant au dossier qui a finalement conduit à la saisie des domaines.
Le procureur général Todd Blanche a présenté cette action comme faisant partie d’un schéma plus large de mesures coercitives contre le piratage lié à Pékin. « Les pirates malveillants parrainés par un État qui s’attaquent aux infrastructures critiques de l’Amérique seront arrêtés et poursuivis », a déclaré Blanche dans un communiqué. « Les forces de l’ordre fédérales ont enquêté sur le logiciel malveillant de la RPC et l’ont désactivé, la dernière d’une série d’opérations techniques visant à démanteler les activités de piratage indiscriminées parrainées par la République populaire de Chine. »
Cette dernière expression — « la dernière d’une série » — est celle à laquelle il faut prêter attention. Elle indique que cette saisie de domaines n’est pas une action ponctuelle mais fait partie d’une campagne soutenue des autorités américaines visant à démanteler, pièce par pièce, l’infrastructure de piratage liée à l’État chinois. Reste à savoir si QTFY ou Nanjing Xinjiuwei se reconstruiront sous une nouvelle infrastructure, et si d’autres actions judiciaires suivront au-delà de ces saisies.
FAQ
Qu’a saisi le FBI en lien avec le botnet chinois ?
Le FBI et le ministère de la Justice ont saisi des domaines internet utilisés par les plates-formes de piratage QScan et QTRouter, qui étaient codés en dur dans le code du logiciel malveillant. Les saisies ont rendu les deux plates-formes inopérantes.
Qui exploitait le botnet utilisé pour ces cyberattaques ?
Les plates-formes ont été créées et exploitées par un groupe parrainé par l’État chinois connu sous le nom de QTFY, qui était employé par une société basée en Chine appelée Nanjing Xinjiuwei Network Technology Company.
Quelles entités gouvernementales américaines ont été ciblées par le botnet ?
Les cibles présumées incluent la NASA, la Réserve fédérale, le ministère de la Justice, le ministère de l’Énergie, le ministère de la Santé et des Services sociaux, les National Institutes of Health et le Sénat américain, ainsi que des hôpitaux, des fournisseurs de télécommunications, des compagnies d’électricité, des institutions financières et des sous-traitants de la défense.
À quand remontent les attaques les plus récentes contre les systèmes du gouvernement américain ?
Selon l’affidavit du gouvernement, les intrusions remontent à 2018, le Sénat américain ayant été, semble-t-il, compromis aussi récemment qu’en 2026.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qu’a saisi le FBI en lien avec le botnet chinois ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le FBI et le ministère de la Justice ont saisi des domaines internet utilisés par les plates-formes de piratage QScan et QTRouter, qui étaient codés en dur dans le code du logiciel malveillant. Les saisies ont rendu les deux plates-formes inopérantes. »}},{« @type »: »Question », »name »: »Qui exploitait le botnet utilisé pour ces cyberattaques ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les plates-formes ont été créées et exploitées par un groupe parrainé par l’État chinois connu sous le nom de QTFY, qui était employé par une société basée en Chine appelée Nanjing Xinjiuwei Network Technology Company. »}},{« @type »: »Question », »name »: »Quelles entités gouvernementales américaines ont été ciblées par le botnet ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les cibles présumées incluent la NASA, la Réserve fédérale, le ministère de la Justice, le ministère de l’Énergie, le ministère de la Santé et des Services sociaux, les National Institutes of Health et le Sénat américain, ainsi que des hôpitaux, des fournisseurs de télécommunications, des compagnies d’électricité, des institutions financières et des sous-traitants de la défense. »}},{« @type »: »Question », »name »: »À quand remontent les attaques les plus récentes contre les systèmes du gouvernement américain ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Selon l’affidavit du gouvernement, les intrusions remontent à 2018, le Sénat américain ayant été, semble-t-il, compromis aussi récemment qu’en 2026. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
