Ordinateurs · 13/10/2026

Sept pays alertent sur Flax Typhoon : les États-Unis saisissent les outils d'Integrity Technology Group

L'avis du 12 octobre, relayé par iTnews, décrit les outils MicroScan et FishHub, sept domaines saisis et un portail donnant accès à des courriels volés, dont ceux d'une vingtaine d'universités taïwanaises.

Transparence : cette page peut contenir des liens affilies ou sponsorises. Les recommandations restent editoriales.

Les États-Unis, l'Australie et cinq autres pays ont publié le 12 octobre 2026 un avis conjoint sur des outils attribués à Integrity Technology Group, une société liée au gouvernement chinois, rapporte iTnews. Plusieurs de ses outils ont été saisis.

Les outils saisis

Il s'agit de MicroScan, un scanner de vulnérabilités avec plus de 1 300 scripts de tests d'intrusion, utilisé depuis 2017, et de FishHub, un outil d'hameçonnage ciblé. Sept domaines qui les soutenaient ont été saisis.

Un portail d'accès aux courriels

Les acteurs géraient une application web permettant à des tiers d'accéder à des courriels volés, réservée à des adresses IP de Xiamen. Environ 20 universités taïwanaises sont des victimes confirmées de FishHub, et des bases de courriels ont été retrouvées pour des organismes d'Asie du Sud-Est.

Qui signe l'avis

Outre les États-Unis, l'Australie, le FBI, la CISA et la NSA, le Royaume-Uni, le Canada, le Japon, la Nouvelle-Zélande et l'Espagne y participent. L'activité est suivie sous les noms Flax Typhoon, Ethereal Panda et Red Juliett.

Notre avis

L'Australie n'est pas citée comme lieu de victimes, mais l'ASD juge les vulnérabilités applicables aux entités du pays. Les administrateurs doivent consulter l'avis pour les indicateurs de compromission.