Cyberespionnage de la Commission de l’immigration et des réfugiés
Incident survenu en juillet 2011
En juillet 2011, la Commission canadienne de l’immigration et du statut de réfugié aurait été visée par une campagne de cyberespionnage orchestrée par la Chine. En marge de la prochaine extradition de l’homme d’affaires chinois Lai Changxing, des pirates informatiques affiliés à l’Unité 61398 de l’Armée populaire de libération (ou APT 1) auraient tenté de compromettre la Commission par l’entremise d’un logiciel malveillant. L’affaire est révélée en mai 2014 par le Globe and Mail, qui a accédé à certains documents fédéraux. On y apprend notamment que l’arbitre en charge du dossier a été priée de changer son mot de passe à la suite de l’incident. C’est la firme de cybersécurité américaine Cyber Squared Inc. qui attribue l’opération à l’Unité 61398, notamment sur la base de l’architecture du logiciel malveillant utilisé.
Type d'incident : Cyberespionnage
Type de cible : Secteur public
Origine présumée : Chine
Auteur présumé : Unité 61398 de l’Armée populaire de libération (ou APT 1, ou Comment Crew)
