CrowdStrike Holdings (NASDAQ:CRWD), un poids lourd de la cybersécurité, a tiré la sonnette d’alarme à propos d’une recrudescence des cyberattaques provenant d’entités chinoises, visant spécifiquement des entreprises technologiques américaines dans le but de dérober leur technologie d’intelligence artificielle.
Un rapport de CrowdStrike, publié mardi, a révélé que plus de 58 % des cyberattaques parrainées par des États contre des sociétés technologiques, en particulier celles possédant des actifs en IA, proviennent de Chine. La société de cybersécurité a fait remarquer : “Les adversaires liés à la Chine intensifient l’espionnage contre les organisations technologiques afin de voler les capacités d’IA et la propriété intellectuelle qu’ils ne peuvent pas assez rapidement développer par eux-mêmes”.
Le rapport, qui couvre les événements jusqu’au 31 mars, suggère que les restrictions américaines sur l’accès de la Chine aux puces d’entraînement de l’IA ont entravé l’avancement technologique de Pékin. Cependant, la Chine a commencé à formuler ses propres modèles d’IA afin de réduire ses coûts d’exploitation et de fournir une intelligence équivalente.
Selon CrowdStrike, les groupes de cybercriminalité liés à la Chine ont continué à cibler le secteur de la technologie, SUNRISE PANDA se concentrant sur les entreprises technologiques d’Asie de l’Est et du Sud-Est, MURKY PANDA lançant des attaques de pulvérisation de mots de passe contre des centaines d’organisations basées principalement aux États-Unis, et WARP PANDA exploitant à plusieurs reprises des vulnérabilités au sein d’entreprises technologiques nord-américaines afin de maintenir un accès à long terme.
CrowdStrike a déclaré que les activités de ces groupes semblent avoir pour but l’acquisition de technologies, de la propriété intellectuelle et d’autres informations qui soutiennent les objectifs de collecte de renseignements du Parti communiste chinois.
La société a également identifié des efforts d’acteurs liés à la Corée du Nord visant à infiltrer les forces de travail informatiques à travers l’Amérique du Nord, l’Europe et l’Asie, principalement afin de générer des revenus pour le régime.
La Chine et la Corée du Nord passées au crible
Cette recrudescence des cyberattaques fait suite à la récente mise à jour du Département de la Défense américain de sa “liste 1260H”, qui a ajouté des entreprises soupçonnées d’avoir des liens avec l’armée chinoise ou le secteur industriel de la défense. Cette liste comprend des géants de la technologie tels que Alibaba Group (NYSE: BABA), , Baidu Inc. (NASDAQ:BIDU) et BYD (OTC:BYDDY) ).
Mardi, le constructeur automobile chinois NIO Inc. (NYSE:NIO) a critiqué la décision de l’administration Trump de l’ajouter à la liste CMC, qualifiant cette désignation d’injustifiée et déclarant qu’il entrerait en contact avec le département américain de la Défense et engagerait des poursuites judiciaires si nécessaire. La société a également nié tout lien avec l’armée chinoise ou toute contribution à la base industrielle de défense de la Chine.
Dans le même temps, une ancienne agente du FBI, Stephanie Talamantez, a déclaré à Benzinga que les hackers d’Etat de Corée du Nord sont exceptionnellement persistants et dangereux, s’appuyant de plus en plus sur des tactiques sophistiquées d’ingénierie sociale. Le groupe a apparemment volé plus de 2 milliards de dollars en cryptomonnaie en 2025, des responsables américains alléguant que le produit de ce vol aide à financer les programmes d’armement et de missiles du pays.
Avertissement : Ce contenu a été partiellement produit à l’aide d’outils d’IA et a été examiné et publié par les rédacteurs de Benzinga.
Image via Shutterstock