Selon une publication du Wall Street Journal , l'opération, identifiée sous le nom de Volt Typhoon, était particulièrement connue pour rester en sommeil au sein de systèmes américains critiques, en attente d'être activée sur ordre de Pékin. "Ce n'est que la pointe de l'iceberg... c'est l'un des nombreux efforts déployés par les Chinois", a expliqué Wray, soulignant en outre que Pékin est un acteur cherchant à placer "des armes offensives au sein de nos infrastructures critiques, prêtes à frapper quand Pékin le jugera nécessaire". le bon moment".
Le directeur du FBI a également souligné l’importance de ne pas négliger cette menace, même face à d’autres problèmes urgents de sécurité mondiale. Cette déclaration résonne particulièrement à une époque où la communauté internationale se concentre sur des crises telles que celles en Ukraine et au Moyen-Orient.
La coopération internationale s’est avérée être un facteur essentiel dans la réponse à la campagne de piratage informatique chinoise. Wray a mentionné des réunions avec ses homologues de la communauté du renseignement Five Eyes, qui comprend les États-Unis, l'Australie, la Nouvelle-Zélande, le Canada et le Royaume-Uni, pour partager des stratégies de cyberdéfense. Il s'est également rendu en Malaisie et en Inde pour discuter de la campagne de piratage informatique menée par la Chine avec les autorités des deux pays.
Par ailleurs, ce mois-ci, les agences de renseignement néerlandaises ont révélé que des pirates informatiques chinois avaient utilisé des logiciels malveillants pour accéder à un réseau militaire néerlandais en 2023, une rare révélation destinée à démontrer l'ampleur de la menace et à réduire la stigmatisation liée au fait d'être ciblés afin que les gouvernements alliés puissent mieux partager leurs connaissances et stratégies.
D’un autre côté, la sophistication et l’ampleur des cyberattaques soutenues par la Chine sont une source d’inquiétude pour les responsables américains et alliés, les attaques étant désormais amplifiées par des outils d’intelligence artificielle, selon Wray. La traduction par apprentissage automatique a aidé les agents de sécurité chinois à recruter des actifs de manière plus plausible, à voler des secrets et à traiter rapidement plus d'informations qu'ils n'en collectent.
"Ils ont fait de la stratégie économique et du vol de données personnelles et d'entreprise un pilier de leur stratégie économique et poursuivent avec enthousiasme les progrès de l'IA pour tenter d'accélérer ce processus", a déclaré le directeur du FBI.
En réponse à la menace, les États-Unis ont pris des mesures décisives, comme le démantèlement d'un botnet de routeurs, principalement de Cisco et Netgear, vulnérables car ils sont en « fin de vie » et ne reçoivent plus de mises à jour de sécurité. Cette opération souligne le sérieux avec lequel les États-Unis traitent la cybermenace chinoise.
L’augmentation de la sophistication et de l’ampleur des cyberattaques soutenues par la Chine a exacerbé les tensions entre les États-Unis et la Chine, dans un contexte déjà compliqué par des accusations mutuelles de cyberattaques et d’espionnage liés à l’État. Pékin nie systématiquement ces accusations, alors que les preuves d'un programme de cyberespionnage soutenu par l'État chinois se multiplient, accusant même des officiers des cyberunités de l'Armée populaire de libération chinoise de voler des secrets.