Ces attaques informatiques menées dans le monde depuis la Chine pourraient être le reflet de luttes internes à Pékin.

"Nous ne sommes strictement pour rien dans ces attaques informatiques", m’a assuré tout sourire récemment, au cours d’un déjeuner pékinois, une source chinoise des milieux diplomatiques. "Comprenez-vous, nous voulons promouvoir la paix dans le monde, mais malheureusement, des groupes criminels d’internautes se livrent à ces actions. Peut-être même veulent-ils saboter la bonne ambiance des Jeux olympiques."

Aucune surprise. C’est la même réponse qu’a reçue Angela Merkel, le lundi d’avant, quand, arrivant à Pékin, elle a rebondi sur les révélations de notre confrère Der Spiegel, indiquant qu’en mai dernier, le contre-espionnage allemand, le Bundesverfassungschutz, a identifié des intrusions menées par des hackers, vraisemblablement encadrés par l’Armée populaire de libération (APL).

Le Premier ministre Wen Jiabao s’est excusé en laissant entendre que les autorités empêcheraient à l’avenir que de telles attaques se reproduisent. Ce qui sous-entend : on trouvera bien quelques internautes à condamner pour avoir nui aux intérêts diplomatiques de la Chine cependant qu’à quelques semaines du Congrès du Parti communiste, la bataille pour le contrôle du pouvoir, notamment autour de la Commission militaire centrale, fait rage. Et dans ce cas, l’affaire des hackers est peut-être aussi un problème intérieur de rapport de forces entre divers clans : réformateurs, groupe de Shanghaï, "durs" de l’APL…

Depuis, on a appris que des attaques de hackers dont les fils remontent en Chine se sont également produites en Grande-Bretagne, aux Etats-Unis, et même, révélait samedi Le Monde, en France.

En France, via un dossier Powerpoint

En tout cas, pour le général Chen Xiaogong, les révélations publiées la semaine passée sur ces multiples attaques informatiques organisées à partir de la Chine tombent plutôt mal. Elles ressemblent à du "spaming" dont il est à son tour la victime.

A peine nommé chef d’état-major adjoint de l’armée chinoise au début de l’été, il se retrouve dans l’oeil de l’ouragan. Cet expert des Etats-Unis, -où il fut attaché de défense-, supervise désormais un secteur géant de l’APL : son deuxième Département (Qingbaobu en chinois), dont il était le chef technique jusqu’à juin, ainsi que les troisième (San Bu) et quatrième Départements (Si Bu) (voir la biographie du général Chen sur Intelligence online).

Ces trois services, auxquels il faudrait encore relier le Département de communications de l’APL, mènent les opérations d’interceptions (SIGINT, COMINT, ELINT) et l’infoguerre, dont les cyberattaques menées via des "groupes de rebonds" qui se trouvent en Chine, mais aussi à travers le monde. C’est ainsi que le contre-espionnage canadien a identifié, il y a quelques années, des groupes de hackers à Toronto et à Vancouver qui faisaient circuler un virus particulièrement méchant.

A en croire les techniciens occidentaux, les attaques ont divers objectifs selon qu’il s’agit d’envoi de spams, de virus, ou d’un "cheval de Troie" (Trojan Horse) destiné à picorer des informations dans un dispositif informatique adverse.

Effectuer du renseignement actif, en pénétrant au Pentagone, à la Chancellerie allemande ou à l’Agence de Défense japonaise : on voit mal des jeunes hackers, fous d’Internet, se risquer à ce petit jeu. C’est pourtant ce qui s’est passé. En France, une alerte a d’ailleurs été déclenchée en interne dans les administrations de défense concernant une intrusion à l’aide d’un dossier Powerpoint (de l’environnement Windows), exactement comme dans le cas révélé en RFA par Der Spiegel.

De même, en Grande-Bretagne, ont été ciblés le ministère de l’Intérieur et le Foreign Office (et notamment, pour ce que j’en sais, le Permanent Under-Secretary-of-State’s Department, qui est en réalité l’interface du ministère des Affaires étrangères avec le service de renseignement MI6). Selon le Daily Telegraph du 6 septembre, jusqu’à dix ministères et secrétariats d’Etat ont fait l’objet de tentatives d’intrusion.

Espionnage à la mode

Le renseignement n’est d’ailleurs pas seulement politique ou militaire. Au printemps dernier, ce sont les services de sécurité italiens qui ont identifié l’usage d’un Trojan Horse, à partir d’un groupe de Shanghaï, pour voler des patrons, esquisses et dessins de modèles chez des grands stylistes italiens (selon mes informations, plusieurs enseignes de la Haute couture française ont été également attaquées mais ne souhaitent pas que cela se sache).

Autre objectif, qui ressemble à un jeu de guerre : l’immobilisation de sites (par virus ou bombardements de spams) comme cela a été le cas, voici deux ans, au Japon, au moment des très vives querelles sino-japonaises concernant la réécriture de l’Histoire dans les manuels scolaires autour d’événements comme le sac de Nankin en 1937 par l’armée impériale d’Hiro-Hito. Cette fois-là, l’Agence nationale de police (NPA) nippone avait vu son site internet pétrifié, en même temps que de grandes entreprises japonaises ayant des filiales en Chine. Ce qui avait généré en contre-partie la mise en place d’une unité "anti-cyberterrorisme" au sein de la même NPA.

Du point de vue de l’Etat-major chinois, dont les théoriciens ont publié des livres sur le sujet, tout cela fait partie de la nouvelle guerre de l’information qui accompagnera tout nouveau conflit. D’où le troisième avantage de ces opérations : lancer des offensives pour étudier les failles du dispositif adverse (firewalls et autres systèmes), les capacités de riposte, voire la contre-attaque, comme c’est de plus en plus le cas, des dispositifs de cyberguerre indiens, coréens et taiwanais, qui n’hésitent pas à s’en prendre à la Grande muraille virtuelle élevée par Pékin.

Dans ce cas, ces exercices sont comparables à l’intrusion d’un chasseur dans un espace aérien interdit ou celle d’un navire dans les eaux territoriales d’un pays, pour juger de ses capacités de riposte, en étudiant en même temps ses communications.