Les États-Unis accusent 4 responsables militaires chinois de jouer un rôle dans le piratage d’Equifax

Écrit par Sean Lyngaas

Le ministère américain de la Justice a annoncé lundi des accusations contre quatre membres de l’Armée populaire de libération de la Chine pour avoir prétendument piraté l’agence d’évaluation du crédit Equifax en 2017 et volé des informations personnelles sur quelque 145 millions d’Américains.

Les accusations marquent une escalade dans la longue campagne de pression du gouvernement américain pour demander des comptes au piratage parrainé par l’État chinois.

“L’ampleur du vol était stupéfiante”, a déclaré lundi le procureur général William Barr, ajoutant que les pirates chinois “avaient envahi la vie privée de plusieurs millions d’Américains”, volant des données telles que les numéros de permis de conduire et les numéros de sécurité sociale.

Les quatre responsables – Wu Zhiyong, Wang Qian, Xu Ke et Lieu Lei – travailleraient pour les 54 membres de l’APLe Institut de recherche, qui fait partie de l’armée chinoise. Les accusés auraient exploité une vulnérabilité du logiciel Apache Struts pour obtenir un accès permanent au réseau d’Equifax.

La violation de 2017 Equifax, et les mesures de sécurité laxistes de l’entreprise, les membres furieux du Congrès et conduit à un bouleversement au sein de la société d’évaluation du crédit. Equifax le mois dernier D’accord verser 380,5 millions de dollars aux victimes de l’infraction dans le cadre d’un recours collectif.

Dans un déclaration, Le PDG d’Equifax, Mark W.Begor, a remercié les enquêteurs du FBI et le MJ d’avoir poursuivi l’affaire et a salué les 1,25 milliard de dollars de dépenses supplémentaires en matière de sécurité et de technologie qu’il a déclaré que son entreprise faisait entre 2018 et 2020.

“L’attaque contre Equifax était une attaque contre les consommateurs américains ainsi que les États-Unis”, a déclaré Begor.

La Chine a nié à plusieurs reprises avoir utilisé le piratage pour voler la propriété intellectuelle. L’ambassade de Chine à Washington, D.C., n’a pas immédiatement répondu à une demande de commentaires.

Barr a énuméré plusieurs autres cas de vol présumé de données américaines par la Chine, y compris un piratage des réseaux informatiques de Marriott International divulgué par le groupe hôtelier en 2018. Quelque 383 millions de dossiers clients ont été volés lors de la violation, selon à Marriott.

“Ces données [swept up in these breaches] a une valeur économique, et ces vols peuvent nourrir le développement en Chine d’outils d’intelligence artificielle ainsi que la création de packages de ciblage du renseignement », a déclaré Barr.

John Demers, le procureur général adjoint à la sécurité nationale, a déclaré à CyberScoop que le gouvernement chinois s’efforçait de faire de ces outils de renseignement prédictif une réalité future. Pour l’instant, a déclaré Demers, les trésors de données personnelles volés à Equifax et d’autres violations ont offert à Pékin beaucoup de munitions pour cibler des Américains de grande valeur pour la collecte de renseignements.

“[In] une seule violation, l’APL a obtenu des informations sensibles personnellement identifiables pour près de la moitié de tous les citoyens américains », dit l’acte d’accusation, rendu par un grand jury fédéral à Atlanta, où siège social d’Equifax.

Vous pouvez lire l’acte d’accusation complet ici ou en dessous.

Ceci est une histoire en développement. Il sera mis à jour au fur et à mesure que les informations seront disponibles.

-Dans cette histoire-

Chine, Equifax, PLA

->
                        

A propos admin

Découvrez également

Google offre 340 millions d’euros de crédits publicitaires

Google a révélé qu’il proposait des crédits publicitaires aux annonceurs. Les crédits publicitaires gratuits seront …

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *