Selon plusieurs sources concordantes citées par Reuters, des employés du Ministère de la Sécurité de l'État chinois auraient piraté plusieurs sociétés américaines – dont Hewlett Packard Enterprise et IBM – pour ensuite accéder aux ordinateurs de leurs clients et dérober des données.

Ces cyberattaques feraient partie d'une vaste campagne baptisée Cloudhopper visant à récupérer des données confidentielles sur des cibles très diverses : L'US Navy, des acteurs de l'aérospatial (dont la NASA), des entreprises du secteur bancaire, des télécommunications, de l'industrie pharmaceutique, pétrolière, etc.

Cloudhopper est connu depuis plusieurs mois/années déjà, mais l'identité des attaquants et des cibles n'étaient pas dévoilés. Selon nos confrères, deux ressortissants chinois seraient inculpés par les États-Unis : Zhu Hua et de Zhang Jianguo.

Contacté par Reuters, IBM reconnait connaitre Cloudhopper, mais affirme n'avoir « aucune preuve indiquant que des données sensibles d'IBM ou de ses clients aient été compromises par cette menace ». De son côté, HPE répond « ne pas être en mesure » de commenter cette information.

Les sources de Reuters affirment au contraire que Cloudhopper aurait déjà infiltré les réseaux des deux sociétés à plusieurs reprises pendant des semaines voire des mois.

La réponse de Pékin ne s'est pas fait attendre : le ministère chinois des Affaires étrangères rejette ces accusations en bloc : « nous demandons aux États-Unis de remédier immédiatement à ses erreurs et à cesser ses diffamations relatives à la sécurité informatique ».