La Chine a utilisé des sites Web pour cibler les titulaires d’habilitations de sécurité, selon des responsables

Le FBI et le ministère de la Justice ont saisi 13 sites Web prétendument utilisés par des agents des services de renseignement chinois pour cibler des responsables et des militaires américains actuels et anciens ayant accès à des informations gouvernementales classifiées.

Dans un communiqué de presse, le DOJ a déclaré que les domaines étaient conçus pour ressembler à des cabinets de conseil légitimes et étaient utilisés pour annoncer des postes de conseil vagues et bien rémunérés destinés aux titulaires d’habilitations de sécurité. La campagne, qui aurait débuté en novembre 2023, visait à inciter les Américains à produire des rapports de recherche ou à partager des informations privilégiées sur des sujets d’intérêt pour le gouvernement chinois, selon des documents judiciaires.

Les domaines saisis comprenaient des sites associés à des noms d’entreprises tels que Centrik Global Consulting, Rightinfo Consulting, Finnacle-Vesper Consulting, CYDF Consulting, Pulse Wave Global, Catalyst Global Solutions, Horizzen, GeoIndopacific, SafeSec Group et d’autres.

La campagne s’est appuyée sur des plateformes familières du marché de l’emploi et des sites indépendants pour annoncer des postes tels que « Analyste principal » et « Consultant en affaires internationales ».

Le ministère de la Justice a déclaré que les opérateurs utilisaient des pseudonymes, de faux personnages, des identités volées et des photographies générées par l’intelligence artificielle pour donner l’impression que les entreprises étaient crédibles. Le stratagème présumé impliquait également des applications de messagerie cryptées, notamment Telegram, des paiements à l’étranger, des cryptomonnaies et des comptes de paiement en ligne enregistrés sous de faux noms, selon un affidavit déposé à l’appui des mandats de saisie.

Ces suppressions marquent le dernier effort du gouvernement américain visant à perturber les programmes de renseignement étranger qui combinent recrutement en ligne et incitations financières pour permettre aux Américains d’accéder à des informations sensibles sur la sécurité nationale.

Les vagues de licenciements fédéraux au cours de la dernière année ont poussé des milliers d’employés et d’entrepreneurs du gouvernement vers un marché du travail incertain. Cette perturbation a créé de nouvelles opportunités de collecte pour les services de renseignement étrangers.

Nextgov/FCW a rapporté en janvier qu’un service de renseignement chinois présumé avait contacté un ancien haut responsable du Département d’État à la fin de l’année dernière et lui avait proposé de payer pour une évaluation des priorités politiques américaines au Venezuela. La personne qui a contacté l’ancien responsable a affirmé être affiliée à un faux cabinet de conseil qui avait déjà fait surface dans une étude rapportée pour la première fois par Nextgov/FCW En septembre dernier, on a évalué que l’entreprise faisait partie d’un réseau plus large de fausses entreprises liées à la Chine.

Les États-Unis ont cherché à faire davantage connaître leurs efforts de ciblage. Dans une rare divulgation publique, le chef d’état-major adjoint de l’armée chargé du renseignement, le lieutenant-général Anthony R. Hale, a publié une note en novembre avertissant que les adversaires étrangers ciblent les soldats, les civils et leurs familles par le biais de fausses entreprises et de faux recruteurs. L’avis a été envoyé à plus d’un million de membres de l’armée, puis à des membres des médias, marquant une reconnaissance inhabituellement directe de la menace.