Les services du renseignement militaire de la Chine se servent des plateformes occidentales de recherche d’emploi en ligne pour attirer des ressortissants des pays membres du Groupe des cinq qui ont accès à des informations sensibles

Menace

Les services du renseignement militaire chinois utilisent un éventail de plus en plus large de sites de réseautage professionnel et de plateformes de recherche d’emploi en ligne afin de viser le personnel du gouvernement et militaire des pays membres du Groupe des cinq et quiconque ayant accès à des informations classifiées ou privilégiées.

Ces auteurs de menace utilisent une stratégie agressive de recrutement en ligne au cours de laquelle des agents du renseignement ou leurs collaborateurs se font passer pour des employés de sociétés privées d’experts-conseils, de recrutement ou de groupes de réflexion et publient des offres d’emploi en ligne pour des postes d’analystes en politique étrangère et en défense (ou des postes semblables).

Les personnes retenues subissent des pressions pour fournir des informations non publiques à des clients non précisés qui sont associés au gouvernement chinois. L’objectif ultime des services du renseignement militaire chinois est d’acquérir du renseignement militaire, politique et économique pouvant procurer à la Chine un avantage stratégique et tactique sur les pays membres du Groupe des cinq.  

Qui est à risque?

Les agents du renseignement chinois tentent de recruter et d’entretenir des relations à long terme des individus aux profils suivants en échange d’informations classifiées ou privilegés :

• Les titulaires de cotes de sécurité, particulièrement dans les domaines de la défense, des affaires étrangères et de la sécurité et du renseignement.
• Le personnel militaire, notamment celui affecté à l’Indo-Pacifique qui possède des connaissances sur les capacités régionales et les activités générales.
• Les personnes qui ont un accès direct ou indirect aux informations du gouvernement, p. ex. les universitaires, les journalistes, les auteurs pigistes, les membres de groupes de réflexion ou quiconque a des liens avec les secteurs de la défense, de la sécurité, des politiques et de l’économie.

Recrutement

Les agents du renseignement chinois se font passer pour des agents de recrutement des ressources humaines ou des consultants qui représentent de fausses sociétés de couverture, qui semblent toutefois légitimes, et qui prétendent être situées dans des pays autres que la Chine.

1. Premier contact
   Les agents de recrutement publient des offres d’emploi sur des plateformes de réseautage professionnel et sur des sites de contrats à la pige comme LinkedIn, Indeed et Upwork. Les curriculum vitae (CV) sont classés en fonction de la probabilité d’accès à des informations sensibles, puis les agents de recrutement débutent leurs stratégies de prise de contact.
2. Entrevue
   Les entrevues se déroulent de façon virtuelle, le cas échéant. Les agents de recrutement dissimulent leur identité et peuvent commencer par sonder les candidats et candidates au sujet de leur accès à des contacts au gouvernement. Il est possible que des membres du personnel militaire soient interrogés au sujet de leur rôle et des activités de leur unité, de leur point d’attache ou de leur navire.
3. Test initial
   Les candidates et les candidats sont priés de rédiger un rapport de test sur un sujet comme les relations bilatérales de la Chine, l’Indo-Pacifique et des questions connexes sur la défense, ou les relations internationales.
4. Demandes subséquentes et changement de plateforme
   On avise les personnes que pour les autres rapports, le client désire recevoir davantage d’informations privilégiées. Au cours du processus de recrutement, les agents de renseignement déplacent habituellement la conversation vers une plateforme « plus sûre », comme une application de messagerie chiffrée.
5. Paiement
   Les personnes reçoivent un montant se situant entre quelques centaines et plusieurs milliers de dollars par rapport et peuvent se voir offrir une somme plus importante en échange d’informations plus sensibles. Les méthodes de paiement utilisées incluent des plateformes de paiement tierces, telles que PayPal, Payoneer, Zelle, Skrill et Wise ainsi que Western Union,  les virements électroniques et de cryptomonnaie. La rémunération versée aux personnes proviendra souvent d’un compte appartenant à une personne qu’elles n’ont pas rencontrée dans le cadre du processus de recrutement.

Pourquoi c'est important

Bien que souvent, les personnes approchées n’ont pas un accès direct aux informations classifiées, même des informations non classifiées sur les politiques gouvernementales, ou sur la stratégie, les moyens et les installations militaires peuvent être recueillies et mises en commun avec des informations plus sensibles afin de brosser un tableau exhaustif des activités opérationnelles.

Certains types de données peuvent mettre la vie du personnel militaire de première ligne ou autre en danger, affaiblir notre prospérité économique et permettre l’ingérence dans nos processus démocratiques.

La protection de la vie privée des personnes qui fournissent leur CV et d’autres données personnelles pourrait être compromise.

Les personnes qui communiquent sans autorisation des informations sensibles ou classifiées pourraient subir diverses conséquences, notamment une poursuite en vertu des lois nationales, notamment celles sur l’espionnage.

Les organismes des pays membres du Groupe des cinq ont identifié des individus qui ont pris part à de telles activités, ce qui a mené à des poursuites criminelles, à des pertes d’emploi et à la révocation de la cote de sécurité.

Signalement d’incidents

Si vous êtes visé par l’un des moyens de recrutement énumérés ci-dessus ou si c’est le cas d’une personne que vous connaissez, veuillez communiquer avec le bureau de la sécurité interne de votre organisation ou ministère pour obtenir des conseils et des instructions. Nos organismes respectifs assurent la liaison avec les bureaux de sécurité interne concernant cette menace.

Canada:

• Pour signaler une menace non-immédiate concernant la sécurité nationale, vous pouvez communiquer avec le Service canadien du renseignement de sécurité (SCRS) au 613-993-9620 ou au canada.ca/fr/service-renseignement-securite/organisation/contactez-nous.html.

Comment les services de renseignement étrangers recrutent des Canadiens

1. Choix des cibles en ligne 
   Des intermédiaires trouvent les personnes à recruter et recueillent des informations à leur sujet.
2. Approche 
   Le premier contact est établi sur des sites Web de recrutement, sous couverture. Les communications de suivi sont effectuées sur des plateformes secondaires (p.ex. des médias sociaux) ou des services de courriel dans les meilleurs délais.
3. Essai initial 
   La cible se voit offrir l’occasion de rédiger des rapports pour des clients en échange de paiements.
   La cible peut être invitée à prendre part, en personne ou à distance, à une réunion dans un État étranger pour rencontrer officiellement des « clients » (qui sont en fait des agents de renseignement étrangers).
4. Recrutement 
   Les recrues reçoivent périodiquement des paiements en échange d’informations privilégiées, ou parfois confidentielles.
   Les recruteurs peuvent éviter de révéler leur véritable affiliation pour que la personne puisse opposer un démenti plausible.

Comment reconnaître des recruteurs

Les caractéristiques et tactiques suivantes sont courantes dans les profils de médias sociaux des recruteurs de services de renseignement étrangers.

Avant d’accepter une nouvelle demande dans les médias sociaux, prenez l’habitude d’examiner le profil du demandeur.

Photo de profil

• Personne attirante
• Contexte professionnel normal
• Une recherche d’image inversée permet souvent de trouver l’image ailleurs
• Manque de concordance entre l’âge de la personne dans la photo et le niveau de son poste (cadre)

Nom employé dans le profil

• Nom courant

Entreprise

• Entreprise d’experts-conseils ou de recrutement générique
• Références à des contacts au sein du gouvernement ou à des sociétés d’État
• Fautes d'orthographe

Contacts

• Profil lié à des contacts qui incluent beaucoup d’amis communs, afin d’ajouter à la légitimité du profil

Comment reconnaître les offres d’emploi de recruteurs

Les caractéristiques et tactiques suivantes sont courantes dans les offres d’emploi des recruteurs de services de renseignement étrangers.

Impression générale

• Comporte des fautes d’orthographe ou de grammaire
• Description de travail générique
• Irréaliste ou « trop beau pour être vrai »

Domaines d’intérêt

• Questions touchant à l’Indo-Pacifique, y compris les activités militaires occidentales
• Relations commerciales bilatérales et questions politiques
• Intérêt pour des informations et des perspectives qui ne sont pas d’ordre public
• Réseau de la personne, en prévision de futures démarches de recrutement

Compétences et expertise 

• Offre visant à recruter des analystes qui se spécialisent dans « les risques », « la géopolitique », « la défense » ou « les affaires étrangères ».
• Poste d’expert pour lequel l’expérience exigée est pourtant plutôt limitée

Modes de paiement

• Modes de paiement non conventionnels (cryptomonnaie, p.ex.)
• Paiements provenant de comptes qui n’ont pas de lien clair avec l’entreprise
• Promesse de salaire plus élevé en échange « d’informations non publiques »

Profil de l’entreprise

• Historique peu détaillé, peu de présence en ligne, site Web rudimentaire
• Présence de liens brisés dans le site Web
• Absence d’adresse physique

Vous croyez qu’on a tenté de vous recruter : quoi faire?

• Si vous avez des doutes quant à la légitimité d’un possible employeur, demandez à avoir plus d’informations. Si votre interlocuteur n’est pas en mesure de fournir des renseignements de base sur son entreprise et qu’il n’y a que peu d’informations à ce sujet en ligne, il se peut que l’entreprise en question soit fictive.

SCRS

Menaces liées à la sécurité nationale

• Par téléphone : 613-993-9620
• Web : www.canada.ca/fr/service-renseignement-securite/organisation/signaler-des-informations-relatives-a-la-securite-nationale.html

GRC

Activités criminelles

• Coordonnées des détachements locaux (informations non urgentes) : https://grc.ca/fr/police-federale/regions-police-federale/emplacements-detachements-police-federale
• Signalement en ligne de crimes de la GRC : ocre-sielc.rcmp-grc.gc.ca