Google Threat Intelligence Group a lancé une nouvelle façon de nommer les groupes de hackers qu’il surveille. Les anciens identifiants utilisés par Mandiant et par le Threat Analysis Group sont remplacés par des cryptonymes en deux mots, dans le but de présenter ces acteurs de manière plus cohérente au sein de l’écosystème Google.
Sur le principe, cette refonte peut sembler utile. Dans le domaine de la cybersécurité, les mêmes groupes sont souvent désignés par plusieurs noms selon les entreprises, les équipes de recherche ou les méthodes de suivi employées. Une nomenclature unifiée peut donc faciliter la lecture des rapports et la compréhension du public.
Mais le changement de vocabulaire ne règle pas forcément le problème central. Le suivi des cybermenaces reste complexe, notamment à cause des alias multiples, des recoupements entre groupes et des difficultés d’attribution. Remplacer des codes historiques par de nouveaux noms peut même ajouter une couche de transition si les correspondances ne sont pas immédiatement claires pour les spécialistes comme pour les lecteurs.
En pratique, cette décision semble surtout harmoniser la manière dont Google présente ses propres analyses. Elle ne met pas fin à la confusion plus large qui entoure l’identification des groupes de hackers à l’échelle du secteur, où chaque acteur conserve souvent ses conventions, ses classifications et ses références.
