Une analyse d’une fuite de donn\u00e9es d’une entreprise de cybers\u00e9curit\u00e9 chinoise TOPSEC a r\u00e9v\u00e9l\u00e9 qu’elle propose probablement des solutions de censure en tant que service aux clients potentiels, y compris une entreprise publique dans le pays.<\/p>\n
Fond\u00e9e en 1995, TopSec propose ostensiblement des services tels que la d\u00e9tection et la r\u00e9ponse des points finaux (EDR) et la num\u00e9risation de vuln\u00e9rabilit\u00e9. Mais il fournit \u00e9galement des solutions “boutique” afin de s’aligner sur les initiatives du gouvernement et les exigences de renseignement, les chercheurs de Sentin\u00e9one Alex Delamotte et Aleksandar Milenkoski dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n La fuite de donn\u00e9es contient des d\u00e9tails d’infrastructure et des journaux de travail des employ\u00e9s, ainsi que des r\u00e9f\u00e9rences aux services de surveillance du contenu Web utilis\u00e9s pour appliquer la censure pour les clients du secteur public et priv\u00e9.<\/p>\n On pense que la soci\u00e9t\u00e9 a fourni des services de surveillance sur mesure \u00e0 une entreprise publique frapp\u00e9e par un scandale de corruption, indiquant que ces plateformes sont utilis\u00e9es pour surveiller et contr\u00f4ler l’opinion publique si n\u00e9cessaire.<\/p>\n Parmi la fuite de donn\u00e9es, un contrat de “projet de service de surveillance du cloud” a annonc\u00e9 par le Shanghai Public Security Bureau en septembre 2024.<\/p>\n Le projet, r\u00e9v\u00e8le le document, implique une surveillance continue des sites Web dans la juridiction du bureau dans le but d’identifier les probl\u00e8mes de s\u00e9curit\u00e9 et les changements de contenu, et la fourniture d’alertes incidents.<\/p>\n Plus pr\u00e9cis\u00e9ment, la plate-forme a \u00e9t\u00e9 con\u00e7ue pour rechercher la pr\u00e9sence de liens cach\u00e9s dans le contenu Web, ainsi que ceux contenant mots sensibles<\/a> li\u00e9 \u00e0 la critique politique, \u00e0 la violence ou \u00e0 la pornographie.<\/p>\n Bien que les objectifs exacts ne soient pas clairs, il est soup\u00e7onn\u00e9 que de telles alertes pourraient \u00eatre utilis\u00e9es par les clients pour prendre des actions de suivi, telles que la publication des avertissements, la suppression du contenu ou la restriction d’acc\u00e8s lorsque des mots sensibles sont d\u00e9tect\u00e9s. Cela dit, Shanghai Anheng Smart City Security Technology Co. Ltd. a remport\u00e9 le contrat, selon les documents publics analys\u00e9s par Sentin\u00e9lone.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que la fuite avait \u00e9t\u00e9 d\u00e9tect\u00e9e apr\u00e8s avoir analys\u00e9 un fichier texte qui \u00e9tait t\u00e9l\u00e9charg\u00e9<\/a> \u00e0 la plate-forme Virustotal le 24 janvier 2025. La mani\u00e8re dont les donn\u00e9es a \u00e9t\u00e9 divulgu\u00e9es reste incertaine. <\/p>\n “Le fichier principal que nous avons analys\u00e9 contient de nombreux journaux de travail, qui sont une description du travail effectu\u00e9 par un employ\u00e9 de TopSec et le temps de la t\u00e2che, souvent accompagn\u00e9 de scripts, de commandes ou de donn\u00e9es li\u00e9es \u00e0 la t\u00e2che”, ont not\u00e9 les chercheurs .<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/La-fuite-de-donnees-expose-le-role-de-TopSec-dans.png\")
<\/a><\/center><\/div>\n