Salt Typhoon Pirate Les Géants Des Télécoms Mondiaux

Imaginez un instant que vos appels, vos messages et même les conversations de hauts responsables politiques transitent par des réseaux infiltrés depuis des mois, voire des années. Ce scénario n’est plus de la science-fiction. Un groupe de pirates particulièrement organisé, connu sous le nom de Salt Typhoon, a réussi à s’introduire au cœur des infrastructures de téléphonie et d’Internet de plusieurs continents. Les conséquences dépassent largement le simple vol de données : elles touchent directement la sécurité nationale de nombreux États.

Une campagne d’espionnage d’une ampleur inédite

Salt Typhoon ne ressemble pas aux groupes de ransomware qui font les gros titres en réclamant des rançons. Son objectif paraît bien plus stratégique. Attribué par plusieurs services de renseignement à la Chine, ce cluster d’opérateurs s’intéresse avant tout aux infrastructures de communication. En ciblant les routeurs situés à la périphérie des réseaux des opérateurs, les pirates ont trouvé un point d’entrée discret et redoutablement efficace.

Ces équipements, souvent fournis par des fabricants majeurs comme Cisco, constituent la porte d’entrée idéale. Une fois à l’intérieur, les attaquants peuvent accéder aux systèmes de surveillance légalement installés pour les besoins des autorités. Résultat : interception de métadonnées d’appels, de SMS et, dans certains cas, d’enregistrements audio de personnalités politiques et diplomatiques.

Les États-Unis en première ligne

Le territoire américain a concentré une part importante des efforts de Salt Typhoon. Des opérateurs de premier plan tels qu’AT&T et Verizon ont confirmé avoir été touchés. CenturyLink, devenu Lumen, figure également parmi les victimes. T-Mobile a indiqué avoir été ciblé, tout en précisant que les pirates n’avaient pas obtenu d’accès aux contenus des conversations de ses abonnés.

Au-delà des géants de la téléphonie mobile, des acteurs de l’Internet et de la fibre ont aussi été compromis. Charter Communications (Spectrum), Windstream et Consolidated Communications apparaissent dans plusieurs rapports. Viasat, acteur majeur des communications par satellite, a vu ses outils destinés aux forces de l’ordre détournés. Plus inquiétant encore, des réseaux liés à la Garde nationale d’un État américain auraient été infiltrés, ouvrant potentiellement des portes vers d’autres structures fédérales et territoriales.

Les autorités américaines ont explicitement recommandé aux citoyens de privilégier les applications de messagerie chiffrée de bout en bout, craignant que des conversations sensibles ne soient interceptées par un adversaire étranger.

– Synthèse des recommandations officielles

L’Amérique du Nord et du Sud également concernées

Le Canada a officiellement reconnu que plusieurs de ses principaux opérateurs de télécommunications avaient été ciblés. Ottawa a même précisé que l’activité dépassait le strict cadre des télécoms, touchant d’autres secteurs critiques. Des routeurs Cisco d’au moins un grand opérateur ont servi de point d’entrée pour l’exfiltration de données.

Plus au sud, des chercheurs ont identifié des activités de Salt Typhoon visant des équipements situés dans des universités d’Argentine et du Mexique. Au Brésil, le pays le plus peuplé d’Amérique du Sud, des traces d’intrusion ont également été documentées par des firmes de cybersécurité. Ces actions montrent que le groupe ne se limite pas aux grandes capitales occidentales : il cartographie méthodiquement les réseaux susceptibles de fournir des informations stratégiques.

Asiatique, africaine et océanienne : une présence discrète mais réelle

En Asie, les indices se multiplient. Un opérateur birman, Mytel, aurait été atteint via des routeurs compromis. Des universités du Bangladesh, d’Indonésie, de Malaisie et de Thaïlande figurent également parmi les cibles observées. Le Japon a publiquement alerté sur la menace que représente Salt Typhoon pour ses propres infrastructures.

L’Australie et la Nouvelle-Zélande ont confirmé des activités dans leurs secteurs télécoms et d’infrastructures critiques. Wellington a même signalé des intrusions dans des réseaux gouvernementaux, de transport, d’hébergement et militaires. En Afrique, au moins un fournisseur de télécommunications sud-africain a été mentionné. Des organisations dans des pays aussi variés que l’Afghanistan, l’Eswatini, l’Inde, Taïwan et les Philippines ont aussi été compromises selon certaines analyses.

L’Europe n’est pas épargnée

Le Royaume-Uni a fait état d’un « cluster d’activité » lié à Salt Typhoon. Des informations journalistiques suggèrent que des dossiers téléphoniques de hauts fonctionnaires britanniques auraient pu être consultés. La Norvège a confirmé des compromissions d’organisations sur son sol. Aux Pays-Bas, plusieurs petits fournisseurs d’accès Internet et hébergeurs ont vu leurs routeurs accessibles, même si leurs réseaux internes n’ont pas forcément été entièrement pénétrés.

En Italie, un fournisseur d’accès a été signalé comme victime. Les autorités tchèques ont quant à elles relevé des incidents en Finlande et en Pologne. Ces observations dispersées dessinent une carte d’activité très large, bien au-delà des traditionnels théâtres d’affrontement cyber.

Pourquoi ces attaques sont-elles si préoccupantes ?

Salt Typhoon ne se contente pas de voler des listes de clients. En s’installant au cœur des systèmes de surveillance légaux, le groupe transforme des outils conçus pour la justice en instruments d’espionnage massif. Les métadonnées d’appels d’un ministre, d’un diplomate ou d’un responsable militaire deviennent alors des pièces d’un puzzle géopolitique.

Cette capacité d’accès s’inscrit dans un contexte plus large. D’autres groupes chinois, comme Volt Typhoon, préparent selon les analystes des actions potentiellement destructrices contre des infrastructures critiques. Flax Typhoon, de son côté, entretient des botnets d’appareils grand public destinés à masquer le trafic malveillant. Salt Typhoon, lui, se distingue par son focus quasi exclusif sur les télécoms et sa capacité à rester discret pendant de longues périodes.

Les experts estiment que ces opérations s’inscrivent dans une stratégie de long terme : cartographier les réseaux, identifier les points de bascule et collecter des informations utiles en cas de crise, notamment autour de la question de Taïwan. Les responsables américains qualifient d’ailleurs une éventuelle invasion de l’île d’« une menace qui définit une époque ».

Comment les opérateurs et les États réagissent-ils ?

Face à cette vague, plusieurs gouvernements ont multiplié les alertes. Les recommandations vont de l’adoption généralisée de la messagerie chiffrée à la mise à jour urgente des équipements de bordure de réseau. Les opérateurs, de leur côté, renforcent la surveillance des routeurs Cisco et autres équipements critiques, tout en collaborant davantage avec les services de renseignement.

Pourtant, la réalité technique reste complexe. Les réseaux des télécoms sont vastes, interconnectés et souvent construits sur des générations successives d’équipements. Une faille sur un routeur périphérique peut rester invisible pendant des mois. Les pirates, eux, ont le temps et les ressources d’un État derrière eux.

Voici quelques axes de réponse déjà mis en œuvre ou fortement encouragés :

• Renforcement de la surveillance des équipements de bordure et des systèmes de légal interception
• Accélération du déploiement de protocoles de chiffrement de bout en bout pour les communications sensibles
• Partage d’indicateurs de compromission entre alliés et partenaires industriels
• Audits approfondis des configurations des routeurs et des accès privilégiés
• Sensibilisation des cadres politiques et administratifs aux risques d’interception

Un défi qui dépasse la seule technique

Au-delà des correctifs logiciels et des configurations réseau, Salt Typhoon pose une question de fond : jusqu’où les démocraties acceptent-elles de laisser leurs communications critiques circuler sur des infrastructures potentiellement compromises ? La réponse n’est pas uniquement technique. Elle touche à la confiance dans les opérateurs, à la résilience des chaînes d’approvisionnement et à la capacité des États à anticiper les menaces de long terme.

Les citoyens, eux, se retrouvent dans une position délicate. Même s’ils ne sont pas des cibles prioritaires, leurs données transitent par les mêmes tuyaux. L’appel à utiliser des applications chiffrées n’est pas un simple conseil de sécurité : c’est une reconnaissance implicite que les réseaux traditionnels ne sont plus pleinement fiables face à des adversaires déterminés.

Salt Typhoon n’est probablement pas le dernier groupe de ce type. D’autres clusters continueront d’explorer les failles des infrastructures critiques. Ce qui change, c’est l’échelle : plus de deux cents organisations auraient déjà été touchées selon certaines estimations officielles. La liste des pays concernés s’allonge régulièrement, et rien n’indique que le mouvement s’arrête.

Dans ce contexte, la cybersécurité des télécoms cesse d’être un sujet réservé aux spécialistes. Elle devient un enjeu de souveraineté, de protection des institutions et, in fine, de confiance collective dans les outils qui relient nos sociétés. Les prochains mois diront si les mesures déjà engagées suffisent à réduire la surface d’attaque, ou si de nouvelles révélations continueront d’élargir le périmètre de cette campagne d’espionnage hors norme.

Ce qui est certain, c’est que les réseaux sur lesquels reposent nos appels, nos messages et une part croissante de notre économie sont désormais au centre d’une bataille silencieuse. Et dans cette bataille, la discrétion des attaquants reste l’une de leurs armes les plus redoutables.