Le Royaume-Uni accuse la Chine de violation massive des données des électeurs

Le gouvernement britannique a accusé la Chine d’être responsable d’une cyberattaque de 2021 qui a compromis les informations personnelles de millions d’électeurs britanniques.
Dans une déclaration aux législateurs du Parlement lundi 25 mars 2024, le vice-Premier ministre britannique, Oliver Dowden, a attribué la violation de données de 2021 à la commission électorale à des pirates informatiques travaillant pour le gouvernement chinois.
Dowden a déclaré aux législateurs que le gouvernement britannique «n'hésitera pas à prendre des mesures rapides et robustes partout où le gouvernement chinois menace les intérêts du Royaume-Uni».
C'est la première fois que le Royaume-Uni attribue cette violation depuis la première révélation de la cyberattaque en 2023 .
La Commission électorale, qui conserve des copies du registre britannique des citoyens éligibles pour voter, a déclaré à l'époque que des pirates informatiques avaient pris les noms et adresses d'environ 40 millions de citoyens britanniques, y compris ceux qui étaient inscrits sur les listes électorales entre 2014 et 2022 et les électeurs étrangers. La violation de données a commencé dès 2021 mais n’a été détectée qu’un an plus tard. Dans un communiqué lundi, le National Cyber ​​Security Centre (NCSC) du Royaume-Uni a déclaré qu'il était «très probable» que les pirates chinois aient accédé et exfiltré les courriels et les données du registre électoral pendant le piratage.
Le NCSC a déclaré que les renseignements chinois pourraient utiliser les données pour «l’espionnage à grande échelle et la répression transnationale des dissidents et critiques perçus au Royaume-Uni».
Lorsqu'il a été contacté par TechCrunch, un porte-parole du NCSC a refusé d'attribuer la violation de données de la Commission électorale à un acteur menaçant spécifique soutenu par la Chine.
L'administration Biden a également accusé lundi plusieurs pirates informatiques chinois d'être impliqués dans les efforts d'APT31 visant à cibler des entreprises basées aux États-Unis. En 2020, des chercheurs en sécurité de Google ont lié APT31 au ciblage des comptes de messagerie appartenant aux campagnes présidentielles Trump et Biden.
Le mois dernier, une série de documents divulgués par l'entrepreneur du gouvernement chinois I-Soon ont révélé comment l'entrepreneur privé cible et pirate d'autres gouvernements à la demande des autorités chinoises.
Bambara Tetié