Les médias allemands rapportent que des pirates informatiques soupçonnés d’avoir des liens avec le gouvernement vietnamien ont pénétré les réseaux de deux constructeurs automobiles, BMW et Hyundai. Le rapport, diffusé par les médias allemands Bayerischer Rundfunk et Taggesschau, affirme que des pirates ont piraté le réseau d’une succursale de BMW au printemps dernier.
Les attaquants auraient installé une boîte à outils de test d’intrusion appelée Cobalt Strike sur des machines infectés, qu’ils ont utilisées comme porte dérobée dans le réseau compromis. BMW aurait permis aux pirates de persister sur son réseau et les aurait suivis à la trace, leur coupant l’accès au cours du dernier week-end, fin novembre. Selon la presse allemande, les pirates informatiques à l’origine de l’attaque ont également contourné la sécurité de Hyundai, sans toutefois fournir de détails supplémentaires sur cette seconde intrusion.
Interrogées par la rédaction de ZDNet, les directions de BMW ni Hyundai n’ont pas voulu commenter ces campagnes de cyberattaques. Pour la presse allemande, le groupe à l’origine des intrusions de BMW et Hyundai est un acteur connu pour ses attaques contre l’industrie automobile. Connu sous le nom d’Ocean Lotus (ou APT32), ce groupe aurait mené des attaques au nom du gouvernement vietnamien.
publicité
Un groupe au passif imposant
Le groupe est actif depuis 2014. Alors que les premières attaques visaient à pirater des entreprises étrangères actives au Vietnam et dans d’autres pays d’Asie du Sud-Est, depuis 2017, le groupe n’a cessé de cibler l’industrie automobile. Avant les révélations d’aujourd’hui, le groupe était publiquement lié à une attaque contre Toyota Australie. Quelques semaines plus tard, Toyota Japon et Toyota Vietnam ont révélé des attaques similaires.
De nombreux experts ont émis l’hypothèse que le gouvernement vietnamien se soit inspiré de la Chine et utilise des groupes de pirates informatiques pour faire de l’espionnage économique sur des entreprises étrangères, voler la propriété intellectuelle et l’utiliser ensuite pour ses sociétés financées par l’État.
La Chine a utilisé cette stratégie pour soutenir son secteur de fabrication d’avions, et maintenant les experts pensent que le Vietnam fait de même pour sa jeune startup automobile VinFast, qui a commencé à déployer ses premières voitures sur ses lignes de production cette année.
Source : ZDNet.com