Un groupe gouvernemental pro-chinois s’est fait passer pour des militants écologistes sur des plateformes de médias sociaux dans le but de saper les producteurs de terres rares aux États-Unis et au Canada, selon un cabinet de conseil en cybersécurité.
Mandiant a déclaré que le groupe à l’origine des attaques, connu sous le nom de Dragonbridge, avait utilisé de faux comptes Facebook et Twitter pour affirmer qu’une raffinerie de terres rares financée par le gouvernement américain au Texas en cours de construction par le groupe australien Lynas Rare Earths “exposerait la région à des dommages environnementaux irréversibles” et “contamination radioactive”.
Mandiant a décrit Dragonbridge comme un « réseau pro-République populaire de Chine (RPC) », mais ne l’a pas identifié plus en détail. Le groupe de réflexion Australian Strategic Policy Institute a corroboré le rapport de Mandiant au Financial Times.
Les États-Unis et leurs alliés en Europe et en Asie s’efforcent de construire des chaînes d’approvisionnement qui contournent la Chine pour les minéraux critiques tels que le lithium, les terres rares et le cobalt, qui sont vitaux pour les technologies des énergies renouvelables, les véhicules électriques et les équipements militaires de haute technologie.
La Chine domine le traitement de ces minerais, ce qui a suscité des inquiétudes aux États-Unis alors que les relations diplomatiques et commerciales avec Pékin se sont détériorées ces dernières années.
Les conclusions de Mandiant ont été corroborées par Albert Zhang, un expert en cyberpolitique du groupe de réflexion ASPI qui suit Dragonbridge depuis 2019.
“C’est la première fois que ce réseau persistant soutenu par le Parti communiste chinois. . . a ciblé une entité commerciale à des fins stratégiques », écrit-il dans un rapport publié mercredi.
Zhang a déclaré que les opérations d’information faisaient “partie d’un effort coordonné plus large visant à saper les tentatives démocratiques de réduire la dépendance aux exportations chinoises de terres rares”.
Dragonbridge a attiré l’attention de Mandiant pour la première fois en 2019 avec des campagnes sur les réseaux sociaux sur Facebook, Twitter et YouTube contre les manifestations anti-gouvernementales à Hong Kong. Le groupe s’est depuis diversifié dans divers domaines, notamment la pandémie de Covid-19 et la politique américaine.
“Récemment, nous avons identifié et enquêté sur un sous-ensemble d’activités d’opérations d’information que nous attribuons à la campagne Dragonbridge sur les réseaux sociaux”, a déclaré Mandiant dans un communiqué. article de blog.
La société de cybersécurité a déclaré qu’elle avait également surveillé les campagnes contre les sociétés de terres rares Appia Rare Earths & Uranium Corp et USA Rare Earth, et contre le Defense Production Act du président américain Joe Biden, une loi de l’époque de la guerre de Corée en vertu de laquelle Washington vise à augmenter la production nationale. de minéraux critiques.
Mandiant a déclaré que les campagnes avaient utilisé “des comptes de médias sociaux et de forums non authentiques, y compris ceux se faisant passer pour des résidents du Texas pour feindre de s’inquiéter des problèmes environnementaux et de santé entourant l’usine”.
Un message sur Facebook, prétendant provenir d’une personne nommée Cox Teri mais qui, selon Mandiant, a été créé par Dragonbridge, disait: «Mes amis et moi avons résisté à la construction d’une usine de traitement de terres rares au Texas par Lynas. Si rien n’est fait, le rejet des déchets de Lynas affectera directement ou indirectement la santé des riverains, et cette pollution est irréversible.
Lynas a déclaré dans un communiqué qu’il faisait “l’objet de campagnes de désinformation en Malaisie depuis quelques années, cependant, c’est la première fois que nous voyons des preuves de liens directs entre de faux comptes de médias sociaux diffusant de la désinformation et des agendas politiques”. Elle a défendu son bilan environnemental en Malaisie, qui avait fait l’objet d’un rapport de Greenpeace en 2014.
Le département américain de la Défense a déclaré qu’il “apprécie la diligence de Mandiant dans l’identification de cette campagne de désinformation et continuera de travailler avec nos partenaires pour fournir des informations précises sur cet investissement et sur d’autres investissements dans la chaîne d’approvisionnement”.