Le directeur de l'information d'une agence fédérale états-unienne a adressé à ses employés une directive pour qu'ils cessent d'utiliser des téléphones non sécurisés dans le cadre de leur travail. Cette injonction fait suite au récent piratage par la Chine de l'infrastructure de télécommunications américaine, révèle le Wall Street Journal.

• Des pirates chinois auraient espionné des systèmes d’écoutes téléphoniques américains

« Ne travaillez PAS en utilisant des appels vocaux mobiles ou des messages texte », indique le courriel, qui demande à l'ensemble des employés du Consumer Financial Protection Bureau (CFPB, ou Bureau de protection des consommateurs en matière financière en français) que les réunions et conversations « impliquant des données non publiques » ne se tiennent plus que sur des plateformes telles que Microsoft Teams et Cisco WebEx, et non plus via des téléphones personnels ou professionnels.

L'alerte ajoute que les employés ne doivent pas non plus passer d'appels vers des téléphones portables, même en passant par une autre plateforme de communication, telle que Microsoft Teams :

« Bien qu'il n'y ait aucune preuve que le CFPB ait été ciblé par cet accès non autorisé, je vous demande de vous conformer à ces directives afin de réduire le risque de compromission. »

Les pirates informatiques du groupe Salt Typhoon, lié à un service de renseignement chinois, auraient en effet compromis des données relatives aux appels et, souligne le WSJ, « dans certains cas, enregistré les conversations téléphoniques de certaines cibles particulièrement importantes [« High-value target », en VO], notamment des personnes affiliées aux campagnes présidentielles de M. Trump et de Mme Harris ».

Les enquêteurs américains pensent que les cyberespions ont ciblé « au moins plusieurs dizaines de hauts responsables » de la sécurité nationale et de la politique au sein du gouvernement américain, ainsi que des personnalités politiques, relève le WSJ.

L'accès dont disposaient les pirates leur aurait permis d'exfiltrer des journaux d'appels, des textes non chiffrés « et quelques enregistrements audio de milliers d'Américains et d'autres personnes avec lesquelles les cibles étaient en contact ».

À défaut de savoir si d'autres agences fédérales auraient, elles aussi, pris des mesures similaires ou prévoyaient de le faire, de nombreux fonctionnaires américains « ont déjà réduit l'utilisation de leur téléphone » en raison du piratage, selon un ancien fonctionnaire, qui relève désormais « une réticence générale à utiliser nos téléphones portables ».