De ce să pirateze serviciile digitale ale agențiilor federale americane când universitățile au informații la fel de sensibile? Potrivit unui raport iDefense, 27 de universități de specialitate în cercetarea tehnologică maritimă sau subacvatică pentru uz militar au fost piratate de un grup de hackeri chinez. Acesta din urmă ar fi lansat o campanie de spear-phishing. Acest atac, prin inginerie socială, necesită colectarea în prealabil de informații despre victimă pentru a le trimite un e-mail țintit. Versibilitatea e-mailului blocat îi va înșela apoi vigilența și îi va împinge să facă clic pe un link sau un atașament corupt. Pentru acești cercetători americani, e-mailurile ar fi venit de la universități partenere și au vizat prestigiosul Massachusetts Institute of Technology (MIT), Universitatea din Washington și alte universități canadiene și din Asia de Sud-Est.
Grupul de hackeri poreclit Temp.Periscope, Mudcarp sau Leviathan nu este oficial legat de guvernul chinez. Cu toate acestea, țintirea sa sistematică a informațiilor militare americane ridică îndoieli serioase cu privire la el. Aceste atacuri cibernetice apar pe măsură ce tensiunile dintre Statele Unite și China, în special în Marea Chinei de Sud, se agravează. Ele constituie încă o fricțiune în competiția tehnologică dintre cele două guverne cu afacerile Huawei și ZTE.
Universitățile sunt ținte „ușoare” pentru hackeri de a accesa informații militare sensibile. 9 hackeri iranieni au fost acuzați că au pătruns în peste 8000 de conturi ale profesorilor din 144 de universități folosind aceeași tehnică de spear-phishing (conform unui zical, în securitatea cibernetică principala greșeală se găsește în general între catedră și tastatură). Peste 31 de terabytes de date estimate la 3 miliarde de dolari în proprietate intelectuală ar fi fost furați, iar faimosul hacker rus Rasputin a compromis peste 60 de universități și agenții americane în 2017. Guvernul american este renumit pentru menținerea legăturilor foarte strânse cu universitățile și cercetările sale. centre.
Mai mult ca niciodată, atunci când vine vorba de atacuri cibernetice sau de informații mai larg, securitatea unei rețele depinde de legătura sa cea mai vulnerabilă.
Thibaud Mattei