Un réseau chinois pirate des sites web en « .gov.br » dans le cadre d'une fraude aux paris en ligne.

Un rapport de Check Point Research (CPR), rédigé par le chercheur Amit Yardeni, a révélé qu'un groupe de cybercriminels sinophones, surnommé « Gambling Goblin » et lié au groupe « Earth Berberoka », déjà associé à des attaques contre le secteur des jeux de hasard en Asie, pirate les serveurs d'agences publiques brésiliennes pour renforcer un système international de jeux de hasard en ligne, selon un rapport de TecMundo.

Ce que révèle le rapport

Selon CPR, le groupe compromet des serveurs du domaine .gov.br — parmi les cibles identifiées figurent un ministère, une agence publique fédérale, une assemblée législative, des cours d'audit d'État et des dizaines de municipalités — et les utilise pour manipuler les résultats de recherche Google. Les utilisateurs qui cliquent sur ces résultats sont redirigés vers de fausses pages imitant les principales plateformes de téléchargement d'applications, telles que Google Play, le Microsoft Store et Amazon, mais qui, en réalité, font la promotion de paris en ligne et de paris sportifs.

La campagne est surveillée par CPR depuis mi-2025 et comporte déjà des variantes en vietnamien, en espagnol et en anglais, avec un système automatisé qui génère quotidiennement de nouveaux domaines pour contourner les blocages.

Interrogée sur les mesures à prendre face à ce type de détournement de domaines officiels, la directrice générale de CERT.br, Cristine Hoepers, a été catégorique : « Registro.br est impuissant dans ces cas-là. » Le problème, selon elle, réside dans la configuration même des serveurs compromis — une faille de sécurité, et non quelque chose que le registre de domaines peut empêcher.

Ce que TecMundo a appris récemment

Le rapport de TecMundo a contacté le Bureau de la sécurité institutionnelle de la Présidence (GSI/PR) et obtenu la réponse officielle du gouvernement. Selon ce dernier, le Centre gouvernemental de prévention, de traitement et de réponse aux cyberincidents (CTIR Gov) n'a reçu aucune notification de fuite de données concernant des citoyens ou des fonctionnaires en lien avec les événements décrits dans le rapport du CPR. Le GSI a également précisé que la correction technique relève de la responsabilité de chaque organisme concerné ; le rôle du CTIR Gov se limite à fournir un appui technique en début de processus, car l'attribution de la responsabilité d'une attaque à un groupe spécifique dépend de la corrélation de différents éléments techniques et de renseignement.

Le rapport présente également deux données qui permettent d'illustrer l'ampleur du problème : la plupart des incidents cités par Check Point se produisent dans des mairies, et ce type de détournement de serveurs pour manipuler les recherches avait déjà suscité une recommandation de CTIR Gov en 2024 — autrement dit, le gouvernement était déjà au courant de la vulnérabilité avant que cet épisode ne soit rendu public.

Un autre point souligné par le rapport est l'utilisation de l'intelligence artificielle par les criminels pour automatiser certaines étapes de l'attaque, et l'information selon laquelle le Brésil apparaît comme le principal marché des escrocs actuellement — ce qui renforce l'interprétation selon laquelle le pays est désormais une cible prioritaire, et non accessoire, pour ce type d'opération axée sur les jeux d'argent.

La lecture que nous faisons

Cette affaire constitue un élément de preuve pertinent dans un débat qui revient fréquemment : la faisabilité d’interdire les jeux de casino en ligne au Brésil.

Si l’État brésilien est incapable de protéger sa propre infrastructure officielle — les domaines .gov.br, avec toute l’autorité institutionnelle qu’ils confèrent — contre le détournement par un réseau international de jeux de hasard illégaux, il est raisonnable de s’interroger sur la capacité d’application de toute interdiction qui repose sur le blocage de l’accès des parieurs à des plateformes situées en dehors du périmètre réglementaire national.

Il est important de souligner que le rapport du CPR documente une fraude par hameçonnage et une manipulation du référencement naturel ; il ne mesure pas le flux de parieurs ni ne prouve leur migration vers des opérateurs illégaux. Le lien avec le débat sur l’interdiction relève de notre interprétation éditoriale fondée sur les faits, et non d’une conclusion du rapport. Le raisonnement est pourtant simple : en cas d’interdiction des paris de casino en ligne, les parieurs ne cessent pas de vouloir parier ; ils perdent simplement l’accès au marché réglementé, supervisé et taxé du Brésil et deviennent des cibles privilégiées pour les opérateurs illégaux, notamment les mêmes groupes chinois qui, comme le montre ce rapport, opèrent déjà avec une grande sophistication technique et une influence internationale sur le public brésilien.

Si le gouvernement ne peut empêcher que son propre site web officiel soit utilisé pour promouvoir les jeux d'argent illégaux, la question demeure : avec quel instrument compte-t-il empêcher les joueurs de migrer vers ces mêmes réseaux si le marché réglementé est fermé ?