News Corp, l’éditeur du Wall Street Journal, a déclaré vendredi qu’il avait été piraté et que des données avaient été volées à des journalistes et à d’autres employés, et une société de cybersécurité enquêtant sur l’intrusion a déclaré que l’on pensait que des services de renseignement chinois étaient à l’origine de l’opération.

Le Journal, citant des personnes informées de l’intrusion, a indiqué que celle-ci semblait remonter à février 2020 et que de nombreux employés avaient été touchés. Le journal cite ces personnes et affirme que les pirates ont pu accéder aux courriels des journalistes et à Google Docs, y compris à des brouillons d’articles.

News Corp, dont les publications et les entreprises comprennent le New York Post et la société mère du Journal, Dow Jones, a déclaré avoir découvert la violation le 20 janvier. Elle a déclaré que les données clients et financières n’avaient pas été affectées jusqu’à présent et que les opérations de la société n’avaient pas été interrompues.

Mais l’impact potentiel sur les reportages et les sources d’information est une préoccupation majeure. Les organes de presse sont des cibles de choix pour les agences de renseignement du monde entier, car leurs journalistes sont en contact permanent avec des sources d’informations sensibles. Des journalistes et des salles de rédaction du Mexique, du Salvador et du Qatar, où se trouve Al-Jazeera, ont été piratés avec de puissants logiciels espions.

Mandiant, la société de cybersécurité qui a examiné le piratage, a déclaré dans un communiqué qu’elle « estime que les personnes à l’origine de cette activité ont un lien avec la Chine, et nous pensons qu’elles sont probablement impliquées dans des activités d’espionnage visant à recueillir des renseignements au profit des intérêts de la Chine. »

Le moment de l’annonce de News Corp., y compris dans un dépôt réglementaire vendredi, a coïncidé avec l’ouverture des Jeux olympiques d’hiver à Pékin, auxquels il a été conseillé aux athlètes et journalistes étrangers d’apporter des téléphones « brûleurs » et des ordinateurs portables aseptisés pour se protéger contre le cyberespionnage.

Dans le dossier réglementaire, News Corp. a déclaré avoir découvert en janvier que l’un de ses fournisseurs de technologie était « la cible d’une cyberattaque persistante ». Elle n’a pas donné de détails.

Dans un courriel adressé au personnel, News Corp. a déclaré que le piratage avait « affecté un nombre limité » de comptes de messagerie et de documents du siège de News Corp., de News Technology Services, de Dow Jones, de News UK et du New York Post.

« Notre analyse préliminaire indique que l’implication d’un gouvernement étranger peut être associée à cette activité, et que certaines données ont été prises », indique le courriel. « Notre plus grande préoccupation est la protection de nos employés, y compris nos journalistes, et de leurs sources », ajoutait-il, affirmant qu’il pensait que « la menace était contenue ».

Le directeur du FBI, Christopher Wray, a déclaré dans un discours cette semaine que le bureau ouvre des enquêtes liées à des opérations d’espionnage chinoises présumées environ toutes les 12 heures, et qu’il a plus de 2 000 enquêtes de ce type. Il a déclaré que les pirates du gouvernement chinois ont volé plus de données personnelles et d’entreprise que tous les autres pays réunis.

Alors que le piratage russe, soutenu par l’État, a tendance à faire les gros titres, les responsables américains affirment que la Chine a furtivement volé des données commerciales et personnelles bien plus précieuses au cours des dernières décennies, à mesure que la technologie numérique s’est imposée.

D’importantes rédactions, dont le New York Times, contre lequel une opération de cyberespionnage chinoise a été découverte en 2013, ont déjà été compromises.

Runa Sandvik, ancienne directrice principale de la sécurité de l’information au journal, a déclaré que si les grandes rédactions ont montré beaucoup de progrès au cours des dernières années pour aider leurs journalistes à naviguer dans un monde numérique de plus en plus hostile, ces efforts ne sont pas suffisants pour se défendre contre un adversaire compétent et déterminé comme la Chine.

Un porte-parole de l’ambassade de Chine à Washington n’a pas explicitement nié l’implication de Pékin dans le piratage, mais a déclaré dans un communiqué vendredi soir que « la Chine s’oppose fermement et combat les cyberattaques et le vol informatique sous toutes ses formes. »

Le début du piratage de News Corp. — février 2020 — coïncide avec la révocation par Pékin des accréditations de presse de trois journalistes du Journal basés dans la capitale chinoise, dans ce que le ministère chinois des Affaires étrangères a déclaré être une punition pour un article d’opinion publié par le journal.

L’actif de News Corp. comprend également la maison d’édition HarperCollins, News Corp. Australia et Storyful, qui, selon le courriel adressé aux employés, n’étaient apparemment pas visés par les pirates.

——–

Le reportage de Bajak a été réalisé à Boston. Le rédacteur de l’Associated Press David Bauder à New York a contribué à ce rapport.