Piratage chez Equifax : 4 militaires chinois inculpés aux États-Unis

Le département de la justice des États-Unis accuse quatre membres de l’armée chinoise du piratage de données personnelles de l’agence de crédit Equifax.

Image : Getty

Cette violation massive survenue en 2017 avait compromis les informations confidentielles, dont les noms, dates de naissance et numéros de sécurité sociale de près de 145 000 Américains.

Dans un acte d’accusation déposé devant un tribunal d’Atlanta la semaine dernière, les procureurs fédéraux ont inculpé Wu Zhiyong, Wang Qian, Xu Ke et Liu Lei pour complot en vue de commettre une fraude informatique, une fraude aux communications et de l’espionnage économique.

Lundi, le ministre de la Justice des États-Unis, William P. Barr, a officiellement annoncé les accusations. En conférence de presse, il a qualifié les efforts des pirates d’« intrusion délibérée et radicale dans les informations privées du peuple américain ».

Les éléments recueillis par les enquêteurs après la fuite de données laissaient supposer l’implication d’un groupe de pirates chinois, mais aucune inculpation formelle n’avait été annoncée jusqu’à maintenant.

Barr a précisé que, bien que le département de la Justice n’inculpe habituellement pas les officiers militaires d’autres pays, il y avait des exceptions, et que le vol d’informations personnelles des civils ne pouvait être toléré.

Aucun des quatre accusés n’est en détention, et les autorités américaines ont reconnu que les chances qu’ils viennent aux États-Unis demeuraient faibles.

L’acte d’accusation sert en quelque sorte d’humiliation publique, a expliqué Barr, rappelant que si les malfaiteurs tentent un jour de voyager, les États-Unis pourraient les arrêter.

En juillet, Equifax avait conclu un accord à l’amiable avec le régulateur américain des télécommunications et accepté de verser au moins 575 millions $ pour alimenter un fonds d’indemnisation et soutenir différentes enquêtes liées au piratage.

Le scandale avait entraîné la démission du PDG de l’entreprise, Richard Smith.

En 2014, cinq membres de l’armée chinoise avaient déjà été inculpés aux États-Unis pour une série de cyberattaques visant des organisations américaines.

Catherine Morin
Catherine Morin
Éditrice - Direction Informatique

Articles connexes

Un duo montréalais lance une plateforme gratuite de formation en cybersécurité.

Deux amis d'enfance, tous deux entrepreneurs basés à Montréal,...

Un gang de rançongiciel commence à divulguer des données volées dans une université québécoise

Le gang de rançongiciel LockBit a commencé à divulguer des données qui, selon lui, auraient été volées le mois dernier dans une université québécoise. Les données proviennent de l'Université de Sherbrooke, qui compte environ 31 000 étudiants et 8 200 professeurs et employés.

Une commission scolaire du sud de l’Ontario reconnaît un « cyberincident »

L'une des plus grandes commissions scolaires publiques du sud de l'Ontario a reconnu publiquement une cyberattaque, plus d'un mois après sa détection.

Un groupe d’assurance dentaire avise près de 7 millions d’Américains d’un vol de données lié à MOVEit

Près de 7 millions de résidents américains ont été informés par un fournisseur d’assurance dentaire que leurs informations personnelles ont été volées lors de l'une des plus grandes attaques impliquant l'application de transfert de fichiers MOVEit.

Des pirates abusent d’OAuth pour automatiser des cyberattaques, selon Microsoft

Selon Microsoft, des acteurs malveillants utilisent à mauvais escient les applications basées sur OAuth comme outil d'automatisation d'authentification.

Emplois en vedette

Les offres d'emplois proviennent directement des employeurs actifs. Les détails de certaines offres peuvent être soit en français, en anglais ou bilinguqes.