La Corée Du Sud Contrecarre Les Efforts De La Corée Du Nord Pour Pirater Les Données Du Vaccin COVID-19

Illustration (Unsplash / Mika Bauimester)

JAKARTA - L’Agence de renseignement de Corée du Sud (Corée du Sud) a réussi à contrecarrer les efforts de la Corée du Nord (Corée du Nord) pour pirater les entreprises qui développent le vaccin COVID-19. L’information provient d’un rapport d’un membre de la commission parlementaire du renseignement cité par News1.

En rendant compte à Reuters le vendredi 27 novembre, le député Ha Tae-keung a déclaré qu’il avait été informé par le Service national de renseignement de la Corée du Sud. Mais l’agence n’a pas précisé combien et quels fabricants de médicaments ont été ciblés par des piratages nord-coréens. Il n’y a pas eu de dommages de la tentative de piratage.

La semaine dernière, Microsoft a fait état d’une tentative de piratage faite pour les gouvernements russe et nord-coréen. Les pirates informatiques ont tenté de percer le réseau de sept sociétés pharmaceutiques et chercheurs en vaccins en Corée du Sud, au Canada, en France, en Inde et aux États-Unis. Ils ciblent les compagnies pharmaceutiques qui participent aux efforts visant à mettre au point un vaccin COVID-19.

Le géant de la technologie a également déclaré qu’il a réussi à bloquer temporairement la majorité des attaques. Microsoft a déclaré qu’il avait notifié les entreprises touchées, mais a refusé de donner leurs noms.

« Nous pensons que cette attaque est insensée et devrait être condamné par toutes les sociétés civilisées », a déclaré Tom Burt, microsoft chef de la sécurité et la confiance des clients, dans un billet de blog.

Citant TechCrunch, le géant de la technologie a attribué les attaques à trois groupes différents de hackers. Le groupe russe, appelé Microsoft Strontium mais mieux connu sous le nom d’APT28 ou Fancy Bear. La Russie utilise des attaques de pulvérisation de mots de passe pour cibler leurs victimes, qui impliquent souvent le recyclage ou la réutilisation des mots de passe.

Fancy Bear est peut-être connu pour ses opérations de désinformation et de piratage informatique avant l’élection présidentielle de 2016, mais le groupe a également été blâmé pour une série d’autres attaques très médiatisées contre les médias et les entreprises.

Deux autres groupes sont soutenus par le régime nord-coréen, dont l’un s’appelle le Zinc mais est mieux connu sous le nom de Groupe Lazare. Ils utilisent des courriels spearphishing se faisant passer pour des recruteurs dans une tentative de voler des mots de passe de leurs victimes. Lazarus a été blâmé pour le piratage de Sony en 2016 et l’attaque ransomware WannaCry en 2017, ainsi que d’autres attaques axées sur les logiciels malveillants.

En juillet, des pirates informatiques soutenus par la Chine ont également été accusés d’avoir ciblé la société de biotechnologie Moderna, un des principaux développeurs américains de la recherche sur les vaccins COVID-19. Plus tôt ce mois-ci, Moderna a déclaré que son vaccin s’était avéré efficace à 94,5 pour cent dans les essais à grande échelle.

La tentative de piratage en Corée du Sud a été la lumière alors que le pays est aux prises avec une troisième vague de la pandémie. Au vendredi 27 novembre, 569 nouveaux cas avaient été signalés, le deuxième jour consécutif où les cas de COVID-19 avaient augmenté de plus de 500 cas.

Toutefois, le taux de mortalité reste faible avec un décès de plus signalé, ce qui porte le nombre total de décès dans l’ensemble à 516, le plus bas parmi les pays développés.