Le logiciel espion LightSpy : comment un outil de surveillance chinois a touché 13 pays, 117 serveurs, et a été démasqué par une commande KFC

Le 5 août 2026, la société de cybersécurité Arctic Wolf Networks a publié un rapport révélant que LightSpy—une plateforme de logiciel espion découverte pour la première fois en 2018 et précédemment liée à des pirates soutenus par l'État chinois—a connu une transformation radicale. Il s'agit désormais d'une plateforme commerciale de surveillance en tant que service, opérant dans au moins 13 pays et ciblant les gouvernements, les armées, les entreprises et les institutions éducatives .

D'un outil d'État à un produit commercial

LightSpy est passé d'un outil d'espionnage sur mesure à une plateforme entièrement commercialisée. Les chercheurs d'Arctic Wolf ont découvert que le logiciel espion comprend désormais une marque personnalisée, des paliers de prix, une infrastructure de facturation et même un environnement de démonstration pour les acheteurs potentiels . La clientèle ne se limite pas aux acteurs étatiques : elle inclut des entreprises chinoises, des agences gouvernementales, des unités militaires et des organisations éducatives . Cette commercialisation marque un passage du piratage ciblé à un écosystème de surveillance plus large et plus accessible .

Portée mondiale : 13 pays et 117 serveurs

Alors qu'il était autrefois concentré en Chine continentale, LightSpy opère désormais dans plus d'une douzaine de pays, dont les États-Unis et plusieurs nations européennes—dont certaines sont membres de l'OTAN . Arctic Wolf a identifié au moins 117 serveurs de commande et de contrôle (C2) dans le monde pour soutenir l'opération .

Capacités modulaires multi-plateformes

L'architecture modulaire de LightSpy lui permet de compromettre une large gamme d'appareils :

• Smartphones (iOS et Android)
• Appareils Apple (macOS)
• PC Windows
• Serveurs Linux
• Routeurs — y compris ceux utilisés par des entreprises et des organisations affiliées à l'OTAN, étendant le risque à des réseaux entiers

Une fois installé, le logiciel espion peut extraire un large éventail de données sensibles :

• Données de localisation précises
• Messages de chat et enregistrements audio
• Enregistrements de la caméra et de l'écran
• Mots de passe et autres identifiants

Au-delà du vol, LightSpy inclut une capacité destructrice : il peut effacer à distance l'appareil d'une cible, le rendant inutilisable .

L'avancée dans l'attribution : la commande KFC

Le détail le plus frappant du rapport est la manière dont les chercheurs ont relié l'opération actuelle à une société de sous-traitance chinoise spécifique. Alors qu'il utilisait le panneau d'administration de LightSpy, l'un des opérateurs de la plateforme a accidentellement passé une commande de livraison chez KFC (Kentucky Fried Chicken) en utilisant son vrai nom et son adresse professionnelle . Cette erreur de sécurité opérationnelle a fourni à Arctic Wolf les indices nécessaires pour relier l'infrastructure directement à son opérateur .

Arctic Wolf consulte actuellement le ministère américain de la Sécurité intérieure et prévoit de partager ses conclusions avec les forces de l'ordre .