Des espions liés à la Chine utiliseraient des escroqueries sur les plateformes d'emploi pour récolter des informations

UN avertissement public commun publié par « Five Eyes », une alliance entre les agences de renseignement de cinq pays anglophones, dont le Royaume-Uni et les États-Unis, affirme que les espions liés à la Chine utilisent des sites d'emploi pour extraire des informations classifiées ou d'autres secrets de leurs cibles.

Le rapport affirme que les opérations de renseignement militaire chinoises trouvent des personnes dans des endroits comme LinkedIn, Indeed et Upwork, et proposent ce qui est essentiellement du travail à la demande, mais font ensuite pression sur les candidats pour qu'ils fassent des choses de plus en plus sommaires pour conserver leurs chèques de paie – dans ce cas-ci, ils peuvent commettre de l'espionnage.

Five Eyes affirme que ceux qui ont accepté ces missions ont déjà fait l'objet de « poursuites pénales, de pertes d'emploi et de révocation d'habilitation de sécurité ». Le rapport met en garde contre le risque de « poursuites en vertu des lois nationales telles que celles relatives à l’espionnage ».

Il s'agit d'un nouveau chevauchement inquiétant entre le fait d'être victime d'une arnaque et le fait d'être recruté comme fuyard, ce qui, même s'il peut vous rapporter un une longue peine de prison, voire la peine de mort pour les crimes contre votre pays, a au moins l'habitude de bien payer. Par exemple, avant être emprisonné pour le reste de sa viel'agent du FBI et taupe du KGB Robert Hanssen, par exemple, a reçu 1,4 million de dollars, selon le FBI.

En revanche, les sources d’informations accessibles via les plateformes d’emploi en ligne gagnent « entre quelques centaines et plusieurs milliers de dollars par rapport », selon Five Eyes, même si les montants peuvent être plus élevés pour « des informations de plus en plus sensibles ». Il est déprimant d'imaginer ce que les gens sont censés révéler pour ce qui ressemble, au mieux, à des paiements à quatre chiffres.

Ces offres d'emploi sont rattachées à de fausses entreprises, soi-disant basées dans des pays autres que la Chine, qui recherchent des analystes possédant une expertise en politique étrangère ou en défense. Les cibles incluent apparemment des personnes occupant des emplois dans les services de renseignement et dans l'armée qui mériteraient une autorisation, ainsi que « des universitaires, des journalistes, des écrivains indépendants, [and] « Les employés des groupes de réflexion », indique le rapport. Il y a une interview, dans laquelle les sujets sont posés à des questions destinées à déterminer quel type d'accès ils pourraient avoir. On leur demande ensuite de rédiger des rapports banals à titre de test, sur des sujets tels que « les relations bilatérales de la Chine, la région Indo-Pacifique et les questions de défense qui y sont liées, ou le commerce international ».

Ensuite, le rapport indique que les choses pourraient dégénérer. Les candidats sont informés que le client a besoin de quelque chose d’un peu plus juteux, et les communications peuvent alors passer à une plateforme de chat cryptée.

Si vous êtes familier avec des escroqueries moins lourdes de conséquences sur des sites comme Upwork, cela peut vous sembler familier. Les travailleurs à la demande sur Upwork sont invité à ne jamais migrer les communications vers une autre plate-formeoù les règles et directives du site d'emploi ne peuvent pas les protéger. Dans certains cas, une arnaque Upwork peut être relativement bénigne : une tentative, par exemple, de éviter de payer un écrivain indépendant. Le rapport Five Eyes, quant à lui, affirme : « Certains types de données peuvent mettre en danger la vie des militaires de première ligne ou d’autres personnels, affaiblir notre prospérité économique et permettre une ingérence dans nos processus démocratiques. »

Il convient de s'attarder un instant sur les zones d'ombre évoquées dans le rapport. Il note que les candidats n’ont peut-être pas réellement accès aux secrets, mais que « même des informations non classifiées sur la politique gouvernementale, ou sur la stratégie, les capacités et les installations militaires, peuvent être collectées et combinées avec des rapports plus sensibles pour former une image opérationnelle complète ».

Si l’on admet que l’analyse du rapport est solide et qu’il s’agit en réalité d’une seule opération d’espionnage basée en Chine visant à obtenir des secrets militaires, on pourrait espérer que tous ceux qui s’y lancent ne soient pas licenciés en tant qu’entrepreneurs du gouvernement, ne perdent pas leur habilitation de sécurité ou ne soient pas poursuivis. Comme le dit le rapport, certaines de ces informations problématiques ne sont pas classifiées et il semble que certains de ces candidats écrivent simplement des essais ennuyeux sur le commerce international pour quelques centaines de dollars.

Ce sont peut-être les membres de Five Eyes qui ont besoin d’un signal d’alarme. Nous vivons une période de vaches maigres, il pourrait donc être judicieux de payer les gens suffisamment bien pour qu'ils ne ressentent pas le besoin de rechercher des emplois parallèles sur Indeed et LinkedIn. La sécurité des États-Unis, du Royaume-Uni, du Canada, de la Nouvelle-Zélande et de l’Australie pourrait dépendre de l’obtention par les analystes de certaines augmentations considérables.