Opération Aurora (2010)

En janvier 2010, Google annonce publiquement avoir été victime, à la fin de 2009, d'une intrusion sophistiquée venue de Chine, qui visait sa propriété intellectuelle et les comptes de messagerie de militants chinois des droits de l'homme. L'entreprise révèle que plus de vingt autres sociétés, dans la technologie, la finance, la défense et la chimie, ont été touchées par la même campagne, baptisée Aurora par les chercheurs. Les attaquants avaient exploité une vulnérabilité inconnue du navigateur le plus répandu dans les entreprises, par des liens envoyés à des salariés ciblés. L'annonce rompt avec la pratique du silence : pour la première fois, une grande entreprise accuse publiquement un État d'espionnage à son encontre, et en tire des conséquences commerciales, en réduisant ses activités en Chine. L'opération a imposé dans le vocabulaire la notion de menace persistante avancée, et a montré que les entreprises privées sont des cibles de renseignement au même titre que les administrations. Pour l'assurance, Aurora pose une question restée largement sans réponse : le vol de secrets industriels par un État est une perte réelle, parfois considérable, mais presque impossible à chiffrer, à prouver et à rattacher à un exercice. Les polices cyber couvrent les frais de réponse et de notification, rarement la valeur de la propriété intellectuelle perdue.