Les agences de sécurité affirment qu’il est difficile de dire si leurs avertissements concernant un « risque urgent » de cyberattaques chinoises contre des infrastructures importantes ont fait une différence.
Le gouvernement a accusé Pékin d’être à l’origine du piratage du Parlement il y a trois ans, une accusation qu’il rejette.
Par ailleurs, les agences occidentales avertissent depuis des semaines que la Chine a « réussi à compromettre » les infrastructures critiques aux États-Unis, en particulier dans les systèmes de communication, d’énergie, de transport et d’eau.
Le Centre national de cybersécurité (NCSC) a signé le dernier avertissement la semaine dernière et a déclaré mercredi à RNZ qu’il n’était pas au courant d’impacts directs en Nouvelle-Zélande.
« Cette activité concerne un acteur étatique sophistiqué et détecter une telle activité est un défi », a-t-il déclaré dans un communiqué.
“Bien que nous ne soyons pas conscients des impacts directs de cette activité en Nouvelle-Zélande, les opérateurs d’infrastructures critiques néo-zélandais utilisent souvent des technologies et des systèmes similaires à ceux utilisés aux États-Unis.”
Les attaques aux États-Unis ont été imputées à Volt Typhoon et à d’autres groupes de hackers que la Chine est accusée de soutenir.
Les États-Unis ont sanctionné cette semaine des pirates informatiques basés en Chine pour avoir prétendument ciblé leurs infrastructures, et le Royaume-Uni s’y est joint.
Les États-Unis et le Royaume-Uni accusent la Chine de mener une campagne de cyberattaques qui dure depuis des années. La Chine a répondu qu’elle était victime d’un piratage informatique de la part de l’Occident.
Mercredi, l’effondrement d’un pont à Baltimore après qu’un navire l’a percuté a donné lieu à une vague de messages conspirationnistes en ligne, accusant notamment une cyberattaque, mais la Maison Blanche a déclaré qu’il n’y avait aucune indication d’une « intention néfaste ».
La Nouvelle-Zélande n’a pas pris de sanctions.
Le ministre des Affaires étrangères Winston Peters a déclaré mardi avoir fait part de ses inquiétudes à l’ambassade de Chine concernant les piratages du Parlement en 2021.
Interrogé par RNZ s’il incluait Volt Typhoon dans ces préoccupations, un porte-parole de Peters a déclaré dans un communiqué : « En ce qui concerne Volt Typhoon, le NCSC s’est joint à ses partenaires en février pour publier des orientations et identifier également les acteurs étatiques, y compris la RPC.
« Comme vous le savez, notre interaction la plus récente avec la RPC avant l’appel à l’ambassadeur chinois a été la visite du ministre des Affaires étrangères Wang Yi. Nous n’entrerons pas dans les détails… Les préoccupations de la Nouvelle-Zélande concernant les cyberactivités malveillantes en général ont été soulevées auprès de la Chine par des responsables au début du mois, comme ils l’ont fait auparavant.
Les avis Volt Typhoon de février et mars ont précédé mardi le gouvernement accusant pour la première fois la Chine de cibler les systèmes parlementaires de ce pays. Cela fait suite au fait que le Royaume-Uni a lancé une accusation similaire dans la nuit de lundi.
Le NCSC a déclaré que ses avis partageaient souvent des informations « critiques » avec les opérateurs.
“En les alertant du type d’activité mentionné dans l’avis Volt Typhoon, nous espérons donner aux organisations les moyens de réagir si elles soupçonnent ou observent ce comportement”, indique le communiqué.
L’année dernière, un rapport sur l’environnement des menaces à la sécurité a pour la première fois désigné publiquement la Chine – ainsi que la Russie et l’Iran – comme étant responsables d’une ingérence étrangère en Nouvelle-Zélande.
Les responsables, lors de leur premier briefing avec le Premier ministre Christopher Luxon en tant que ministre de la Sécurité nationale et du Renseignement, ont déclaré que l’une de leurs priorités au cours des trois premiers mois serait de le conseiller sur l’amélioration de la résilience des infrastructures critiques.
La puissance économique, politique et militaire croissante de la Chine et « la poursuite plus affirmée de ses intérêts à l’étranger » ont été les principaux moteurs d’une « concurrence stratégique » qui constituait une menace pour les intérêts de sécurité nationale de la Nouvelle-Zélande, selon le briefing adressé à Luxon.
Cela affecte l’ingérence étrangère, la sécurité économique, la résilience et la sécurité du Pacifique, a-t-il déclaré.
Début février, le FBI a déclaré avoir déjoué les tentatives chinoises visant à introduire des logiciels malveillants dans les usines de traitement des eaux, le réseau électrique et les systèmes de transport.
