Depuis 2016, le groupe Velvet Ant, associé à des intérêts chinois, a maintenu un accès non autorisé à un réseau sécurisé d’une organisation majeure. Cette intrusion a été mise en lumière par la société de cybersécurité Sygnia, qui a nommé l’opération « Highland ». Au cours de ces dix années, les cybercriminels ont remplacé des éléments d’authentification Linux par des versions compromises, tout en collectant les identifiants des utilisateurs sur les systèmes affectés.
L’ampleur de cette opération met en exergue les menaces persistantes que représente l’espionnage cybernétique soutenu par des États. Les techniques sophistiquées employées par Velvet Ant montrent une planification minutieuse et une exécution habile, permettant aux attaquants de rester discrets pendant une période prolongée. Les entreprises doivent donc redoubler d’efforts pour sécuriser leurs réseaux et prévenir de telles infiltrations.
Cette affaire souligne également l’importance d’une vigilance accrue et d’une réaction rapide face aux incidents de sécurité. La découverte de l’intrusion par Sygnia est un rappel que même les organisations les mieux protégées peuvent être vulnérables que ce soit par des failles techniques ou par des erreurs humaines. Des mesures renforcées s’imposent pour contrer ces menaces croissantes.
