Les États-Unis offrent 10 millions de dollars pour des informations sur le groupe derrière la vague de piratage de Signal et WhatsApp
Le département d’État américain offre une récompense pouvant atteindre 10 millions de dollars pour des informations sur le groupe de piratage présumé chinois connu sous le nom de Salt Typhoon, qui aurait mené une campagne d’espionnage numérique généralisée contre les États-Unis.
Salt Typhoon aurait piraté au moins neuf grandes entreprises de télécommunications américaines et infiltré des systèmes gouvernementaux, obtenant un accès non autorisé aux dispositifs de membres du personnel de l’administration américaine et de campagnes politiques de haut niveau.
Le groupe aurait également ciblé des applications de messagerie chiffrée comme Signal et WhatsApp, compromettant les communications sécurisées d’un nombre non divulgué d’Américains.
Le programme Rewards for Justice du département d’État offre désormais jusqu’à 10 millions de dollars pour des informations menant à l’identification ou à la localisation de toute personne ayant participé aux cyberactivités malveillantes de Salt Typhoon sous la direction du gouvernement chinois.
Le département d’État indique que les informateurs peuvent soumettre des informations via le site Tor sécurisé de Rewards for Justice ou via son compte Signal et Telegram. Le département a déclaré qu’il paiera les récompenses en cryptomonnaie pour protéger l’identité des sources.
Le gouvernement chinois a constamment nié son implication dans le piratage de Salt Typhoon. Les représentants de l’ambassade de Chine à Washington n’ont pas répondu à la demande de commentaire de TechCrunch.
L’offensive de piratage de Salt Typhoon s’est révélée être l’une des pires violations de l’histoire récente des télécommunications américaines. Le groupe aurait exploité un manque de sécurité dans les systèmes d’écoute électronique vieux de plusieurs décennies que les entreprises de télécommunications américaines doivent maintenir pour permettre les ordonnances judiciaires d’écoute électronique mandatées par le gouvernement.
Anne Neuberger, conseillère adjointe à la sécurité nationale pour la cybersécurité et les technologies émergentes, a déclaré en janvier que Salt Typhoon avait compromis les communications de membres du Congrès et de hauts fonctionnaires de l’administration. Les responsables gouvernementaux ont précédemment confirmé que le groupe avait également ciblé les téléphones du président Donald Trump et du vice-président JD Vance.
Plus tôt cette année, la Cybersecurity and Infrastructure Security Agency américaine a publié des directives recommandant aux Américains d’utiliser des applications de messagerie chiffrée pour leurs communications en réponse aux piratages de Salt Typhoon.
L’annonce de la récompense intervient alors que les enquêteurs américains s’efforcent de déterminer l’ampleur complète de la violation et de sécuriser les systèmes compromis. Le montant de 10 millions de dollars signale la gravité avec laquelle le gouvernement américain considère la menace posée par Salt Typhoon et sa détermination à tenir les responsables comptables de leurs actes.
