Cyberattaques : l'UE sanctionne deux entreprises chinoises après le piratage de 65 000 appareils en Europe

En bref

• Le Conseil de l'UE a adopté des sanctions contre trois entités et deux individus pour des cyberattaques visant des États membres entre 2022 et 2023.

• Les entreprises chinoises Integrity Technology Group et Anxun Information Technology (i-Soon) sont directement visées, accusées de fournir des services de piratage pour le compte de Pékin.

• Plus de 65 000 appareils ont été compromis dans six États membres grâce au soutien technique d'Integrity Technology Group.

• Les sanctions incluent gel des avoirs et interdiction de voyager dans l'UE ; elles s'appliquent désormais à 19 individus et 7 entités au total.

• Integrity Technology Group est également sous sanctions américaines depuis janvier 2025 pour son rôle dans les activités du groupe APT Flax Typhoon.

L'UE frappe deux sociétés chinoises liées à Pékin

Le Conseil de l'Union européenne a officialisé des mesures restrictives contre trois entités et deux individus pour leur implication dans des cyberattaques ciblant les États membres et leurs partenaires. Parmi les entités sanctionnées figurent deux sociétés chinoises : Integrity Technology Group et Anxun Information Technology, connue sous le nom i-Soon.

Ces deux groupes sont accusés d'avoir fourni des services de piratage directement au profit des autorités de Pékin. Selon le communiqué du Conseil, Integrity Technology Group "a régulièrement fourni des produits permettant de compromettre et d'accéder à des appareils dans les États membres de l'UE, en Europe et dans le monde entier". Entre 2022 et 2023, son soutien technique et matériel aurait permis de pirater plus de 65 000 appareils répartis dans six États membres.

Anxun Information Technology, de son côté, est accusée d'avoir "fourni des services de piratage informatique visant les infrastructures et fonctions critiques d'États membres et de pays tiers". Ses deux cofondateurs ont été personnellement impliqués dans ces opérations.

A lire aussi : Le cours de l'or progresse dans un climat de défiance croissante envers les systèmes financiers traditionnels, alors que les tensions géopolitiques entre grandes puissances s'intensifient sur fond de cyberguerre.

i-Soon : des fuites sur GitHub avaient déjà tout révélé

Le nom d'i-Soon n'est pas nouveau dans les affaires de cyberespionnage. En février 2024, une série de documents internes de l'entreprise avait fuité sur GitHub, exposant son implication dans plusieurs opérations de piratage menées en lien direct avec les autorités chinoises. Ces révélations avaient déclenché de nombreuses enquêtes médiatiques et alimenté les débats sur les stratégies de cyberguerre pilotées par Pékin.

Paul Charon, directeur du domaine "Renseignement, anticipation et stratégies d'influence" à l'IRSEM et co-auteur de Les Opérations d'influence chinoise, précisait sur France Culture qu'i-Soon "travaille surtout pour le ministère de la Sécurité d'État et le ministère de la Sécurité publique, donc pour les services de renseignement chinois, mais pas forcément pour les directions centrales". Il soulignait que les donneurs d'ordre sont "surtout des bureaux provinciaux, voire locaux", ce qui traduit un fonctionnement très décentralisé, cohérent avec l'organisation générale des services chinois. L'entreprise, fondée par l'ancien hacker Wu Haibo, dit "hacker rouge", emploierait 72 personnes.

Des sanctions qui s'accumulent des deux côtés de l'Atlantique

Les personnes physiques et morales inscrites sur la liste des sanctions européennes font l'objet d'un gel de leurs avoirs et d'une interdiction de voyager dans l'Union. Les citoyens et entreprises européens ont également l'interdiction de leur fournir des ressources financières. Au total, le dispositif s'applique à 19 individus et 7 entités.

Integrity Technology Group n'est pas seulement dans le viseur de Bruxelles. L'Office of Foreign Assets Control (OFAC) du département du Trésor américain avait déjà sanctionné le groupe dès janvier 2025, pour son rôle présumé dans les activités du groupe APT Flax Typhoon (également désigné Ethereal Panda), responsable du piratage de plus de 65 000 appareils. Les mesures américaines comprennent le gel des avoirs et l'interdiction pour toute entreprise américaine de traiter avec elle.

Face à ces décisions, le ministère chinois des Affaires étrangères a réagi en qualifiant l'approche européenne d'"erronée" et en appelant Bruxelles à la "corriger". Une posture défensive qui contraste avec l'ampleur des accusations documentées.

L'Europe affirme une ligne ferme sur la cybersécurité

Dans son communiqué, le Conseil de l'UE affiche une position sans ambiguïté : "La décision d'aujourd'hui confirme la volonté de l'UE et de ses États membres d'apporter une réponse ferme et durable aux cyberattaques malveillantes persistantes qui ciblent l'UE, ses États membres et ses partenaires."

L'institution précise que l'Union et ses membres "continueront de coopérer avec leurs partenaires internationaux afin de promouvoir un cyberespace ouvert, libre, stable et sûr". Une formulation qui souligne la dimension géopolitique de ces sanctions, loin d'être de simples mesures techniques.

Selon notre expert : Les investisseurs qui avaient anticipé les fractures entre blocs économiques en se positionnant sur l'or physique voient aujourd'hui leur stratégie de préservation du capital confirmée par les événements.

Protéger son épargne face aux instabilités géopolitiques

Les tensions entre grandes puissances, qu'elles prennent la forme de cyberoffensives ou de sanctions économiques croisées, rappellent à quel point l'environnement financier mondial reste exposé à des chocs imprévisibles. Dans ce cadre, de nombreux épargnants se tournent vers des actifs tangibles pour sécuriser leur patrimoine en dehors du système bancaire traditionnel. L'or physique, qu'il s'agisse de lingots, de pièces d'or ou d'argent, représente une réserve de valeur reconnue depuis des siècles, insensible aux défaillances numériques et aux aléas monétaires. Une stratégie de débancarisation partielle, associée à la détention de métaux physiques, permet de diversifier son épargne loin des turbulences que les crises géopolitiques font peser sur les marchés.

Sources :  BDOR