Ocean Lotus
Ocean Lotus, également nommé APT32, BISMUTH, Ocean Buffalo par CrowdStrike, ou Canvas Cyclone par Microsoft[1], est un groupe de hackers prétendument lié au gouvernement vietnamien. Son membre fondateur est meli0das[2]. Elle est accusée de cyberespionnage ciblant des dissidents politiques, des représentants du gouvernement et des entreprises ayant des liens avec le Vietnam[3].
Histoire
[modifier | modifier le code]En avril 2020, Bloomberg rapporte qu'OceanLotus avait ciblé le ministère chinois de la Gestion des urgences et la municipalité de Wuhan afin d'obtenir des informations sur la pandémie de COVID-19. Le ministère vietnamien des Affaires étrangères qualifie ces accusations d'infondées[4],[5].
En février 2021, Amnesty International signale qu’OceanLotus avait lancé un certain nombre d’attaques de logiciels espions contre des militants vietnamiens des droits humains, dont Bùi Thanh Hiếu (en)[6].
En mars 2021, il a été signalé que les opérations du groupe avaient été impactées par un incendie dans un centre de données d'OVHcloud en France[7].
Références
[modifier | modifier le code]- ↑ (en-US) vpattnaik, « How Microsoft names threat actors - Unified security operations », sur learn.microsoft.com (consulté le )
- ↑ (en-US) « Cyber Defense Magazine | Cybersecurity Magazine - Daily News », sur Cyber Defense Magazine, (consulté le )
- ↑ (en-US) Jack Stubbs et James Pearson, « Facebook tracks 'OceanLotus' hackers to IT firm in Vietnam », Reuters, (lire en ligne, consulté le )
- ↑ (en-US) Carl Thayer, « Did Vietnamese Hackers Target the Chinese Government to Get Information on COVID-19? », sur thediplomat.com (consulté le )
- ↑ (en) « Vietnam’s early coronavirus response reportedly included hackers who targeted China », sur Quartz, (consulté le )
- ↑ (en) « Vietnamese activists targeted by notorious hacking group », sur Amnesty International, (consulté le )
- ↑ (en-GB) Sarah Coble, « OVH Data Center Fire Impacts Cyber-criminals », sur Infosecurity Magazine, (consulté le )
