Le FBI saisit l'infrastructure d'un groupe chinois accusé d'avoir espionné la NASA, le Sénat et des hôpitaux américains

Huit ans. C'est la durée pendant laquelle un groupe désigné par les autorités américaines sous le nom de QTFY aurait mené une campagne d'espionnage visant des institutions parmi les plus sensibles des États-Unis, depuis 2018 jusqu'à cette année.

Le ministère de la Justice américain et le FBI ont annoncé le 26 août la saisie judiciaire de deux plateformes techniques, baptisées QScan et QTRouter, décrites comme des outils complémentaires utilisés par le groupe pour cartographier puis pénétrer des réseaux d'infrastructures critiques. Ces plateformes sont attribuées à un acteur étatique chinois, sans que Pékin ne soit officiellement mis en cause par un tribunal, une nuance qui compte juridiquement même si elle change peu la lecture politique de l'annonce.

La liste des victimes confirmées, telle que présentée dans les documents judiciaires, donne la mesure de l'ambition de la campagne: les laboratoires nationaux du département de l'Énergie, l'Institut national de la santé, une agence du département de la Santé et des Services sociaux, la NASA, la Réserve fédérale, le Sénat américain, ainsi que des réseaux militaires, des hôpitaux et des compagnies d'électricité. Une combinaison qui mêle recherche scientifique sensible, infrastructures énergétiques et institutions politiques centrales, un profil de cibles typique de l'espionnage étatique de long terme plutôt que de la cybercriminalité financière.

Ce que cette affaire révèle surtout, c'est la temporalité. Une intrusion documentée depuis 2018 signifie que certaines des victimes citées ont potentiellement hébergé un accès non détecté pendant plusieurs années, une durée qui correspond à ce que les spécialistes de la menace persistante avancée appellent une opération de moyen à long terme, où la discrétion prime sur la rapidité d'exploitation.

La saisie de domaines et d'infrastructures techniques ne met pas fin, en elle-même, aux capacités du groupe. Elle prive QTFY d'un outillage spécifique et documenté, ce qui a une réelle valeur opérationnelle à court terme, mais un acteur étatique disposant de ressources suffisantes pour maintenir une campagne pendant huit ans dispose généralement d'une capacité de reconstruction rapide de son infrastructure offensive.

L'administration américaine a, dans les jours suivant l'annonce, nuancé certaines formulations initiales sur l'ampleur exacte des agences touchées, un ajustement qui illustre la difficulté classique de ce type de dossier: établir avec certitude, dans une communication publique, ce qui relève d'un accès confirmé et ce qui relève d'une tentative détectée mais non aboutie.

Ce type d'annonce a aussi une dimension diplomatique qui dépasse le strict cadre judiciaire. En pointant explicitement un acteur étatique chinois, Washington adresse un signal politique autant qu'un signal technique, dans un contexte de tensions déjà élevées entre les deux puissances sur les questions de cybersécurité et de propriété intellectuelle, un contexte que la saisie d'infrastructure, à elle seule, ne suffira pas à apaiser.

D’après US Department of Justice.