Cyberespionnage APT31 contre le ministère tchèque des Affaires étrangères

Le 28 mai 2025, le gouvernement tchèque a publiquement attribué une campagne soutenue de cyberespionnage contre son ministère des Affaires étrangères à APT31, un acteur de menace soutenu par un État et associé au ministère de la Sécurité d'État de Chine. Cette attribution — appuyée par l'UE et l'OTAN — a constitué l'une des plus importantes dénonciations publiques tchèques du piratage d'État chinois à ce jour.

Ce qui s'est passé

Selon l'Agence nationale tchèque de cybersécurité et de sécurité de l'information (NÚKIB) et une déclaration conjointe du gouvernement, l'activité malveillante a débuté au plus tard en 2022 et visait l'un des réseaux non classifiés du ministère des Affaires étrangères — une institution désignée comme infrastructure critique tchèque. APT31 (également suivi sous les noms Zirconium et Judgment Panda) a un long historique de ciblage d'entités gouvernementales et politiques dans les États de l'UE et de l'OTAN à des fins de collecte de renseignement.

L'intrusion a été découverte et évaluée au moyen d'une vaste enquête conjointe menée par le Service de renseignement de sécurité (BIS) tchèque, le renseignement militaire, l'Office des relations extérieures et de l'information et le NÚKIB, qui a conclu avec un degré élevé de certitude qu'APT31 en était responsable.

Impact

• La compromission a touché un réseau non classifié du ministère des Affaires étrangères, ce qui signifie que les systèmes classifiés les plus sensibles n'auraient pas été compromis.
• En tant qu'opération d'espionnage, la campagne visait la collecte de renseignement plutôt que la perturbation — sans rançon, sans divulgation de données ni panne opérationnelle.
• Le ciblage des communications diplomatiques d'un ministère des Affaires étrangères comportait d'importantes implications de sécurité nationale et de contre-espionnage.

Réponse internationale

L'attribution a suscité un soutien diplomatique immédiat. Les États membres de l'UE et les alliés de l'OTAN ont exprimé leur solidarité avec la République tchèque et ont appelé à l'unanimité la Chine à se comporter de manière responsable et à respecter les normes de l'ONU sur le comportement responsable des États dans le cyberespace, auxquelles elle s'était volontairement engagée. La haute direction diplomatique de l'UE a condamné la campagne comme une violation claire et inacceptable des normes internationales. La République tchèque a convoqué l'ambassadeur de Chine pour protester.

Pourquoi c'est important

L'affaire illustre la tendance de l'attribution publique comme outil stratégique : plutôt que de répondre de manière secrète, la République tchèque a choisi de nommer ouvertement APT31, en mobilisant le soutien allié pour imposer des coûts diplomatiques et réputationnels à un État commanditaire. Elle a confirmé que les ministères diplomatiques sont des cibles d'espionnage persistantes, que même les réseaux non classifiés présentent une valeur de renseignement, et que l'attribution coordonnée UE/OTAN est devenue un instrument central de la diplomatie cyber occidentale.