Piratage par espionnage du Parlement finlandais

Fin décembre 2020, le Parlement de Finlande (Eduskunta) a révélé que ses systèmes d'information internes avaient été compromis lors d'une intrusion sophistiquée. Le Service de renseignement et de sécurité finlandais a ensuite attribué l'opération à APT31, un groupe d'espionnage informatique lié à l'État chinois — ce qui en fait l'un des actes d'espionnage étranger attribués les plus marquants visant un parlement nordique.

Ce qui s'est passé

L'intrusion a eu lieu durant l'automne et l'hiver 2020. Les attaquants ont accédé à l'environnement informatique interne du Parlement et ont compromis plusieurs comptes de messagerie parlementaires, dont des comptes appartenant à des députés. Les autorités finlandaises n'ont pas qualifié l'attaque de destructrice ou à motivation financière, mais d'opération délibérée de collecte de renseignements visant à recueillir des communications politiques sensibles.

Le Bureau national d'enquête (NBI) a ouvert une enquête pénale fin 2020, qualifiant les infractions présumées d'espionnage aggravé, d'intrusion informatique aggravée et d'interception aggravée de messages — parmi les catégories les plus graves du droit pénal finlandais.

Attribution

Le 18 mars 2021, le Service de renseignement et de sécurité finlandais (Supo) a publiquement attribué l'opération à APT31, un groupe largement considéré comme opérant pour le compte du gouvernement chinois. APT31 (aussi suivi sous le nom de Zirconium) est connu pour cibler gouvernements, parlements et personnalités politiques en Europe et en Amérique du Nord afin d'obtenir des informations à valeur politique, économique et militaire.

L'attribution était notable par sa franchise : Supo a nommé publiquement le groupe précis, une démarche que les services de renseignement occidentaux ont historiquement abordée avec prudence. La décision de la Finlande reflétait une volonté européenne croissante de désigner nommément les opérations informatiques parrainées par des États.

Impact

• Plusieurs comptes de messagerie de députés et de personnels parlementaires ont été compromis, exposant des communications politiques internes à un service de renseignement étranger.
• Aucune rançon financière ni charge destructrice n'était impliquée ; le préjudice résidait dans la compromission de la confidentialité des communications législatives.
• L'incident a déclenché un renforcement de la sécurité informatique du Parlement et, plus largement, de la posture de cyberdéfense du gouvernement finlandais.

Pourquoi c'est important

La compromission de l'Eduskunta est un cas d'école de cyberespionnage stratégique contre une institution démocratique. Elle a démontré que les parlements nationaux — et pas seulement les ministères de la Défense et des Affaires étrangères — sont des cibles prioritaires pour les acteurs étatiques cherchant à comprendre la prise de décision politique d'un pays. L'attribution claire et publique de la Finlande à APT31 a aussi créé un précédent au sein de l'UE pour la désignation des acteurs liés à l'État chinois, contribuant au cadre en évolution du bloc pour l'attribution collective et la réponse diplomatique au cyberespionnage.