No collapswashing

Plusieurs sites internet de pouvoirs publics ont été la cible d'une cyberattaque lundi matin. Selon le Centre pour la cybersecurité Belgique (CCB), l'attaque provient du collectif de pirates informatiques pro-russes "NoName057".

Réunis à Bruxelles, les ministres de la Défense de l’Alliance se sont accordés sur des moyens de défense face à ces attaques hybrides qui se multiplient. Ils ont aussi bombé le torse face aux provocations nucléaires de la Russie.

Sandworm, un groupe de pirates informatiques actif en Ukraine et lié aux services de renseignement russes, est en passe de devenir une menace mondiale importante, a averti mercredi une importante société de cybersécurité.

Dans le cadre de notre série “L’Europe face au risque d’une guerre avec la Russie”, nous avons analysé le degré de protection de nos infrastructures énergétiques.

Alors que le Covid-19 a montré la très grande vulnérabilité de nos chaînes d'approvisionnement mondiales, les risques se multiplient. Le canal du Panama est obligé de réduire de 50% son trafic en raison d'une sécheresse intense liée à la crise climatique quand l'Australie subit une cyberattaque massive qui a mis à l'arrêt ses plus grands ports. Dans un monde en polycrises, les failles sont de plus en plus visibles.

Selon les autorités chargées de la cybersécurité aux États-Unis, au Canada, au Royaume-Uni, en Australie et en Nouvelle-Zélande, ainsi que Microsoft, un "cyber-acteur" connu sous le nom de "Volt Typhoon" et parrainé par Pékin a infiltré les réseaux d'infrastructures critiques des États-Unis, notamment dans l'île de Guam, qui héberge une importante base militaire américaine.

Pendant une douzaine d’heures, de nombreux clients d’Ukrtelecom ont vu leur connexion interrompue. La raison ? Une cyberattaque russe, selon les autorités ukrainiennes.

Le scénario de la cyberattaque contre le réseau du satellite KA-SAT, survenu au premier jour de l’invasion russe, le 24 février, commence à s’éclaircir. Mardi 15 mars, lors d’une conférence de presse, le directeur adjoint de l’agence ukrainienne chargée de la cybersécurité est revenu sur les conséquences de l’attaque.

Pour Gil Shwed, le PDG de Check Point, une des principales entreprises de cybersécurité au monde, l’hyperconnexion à l’internet, que la pandémie a accélérée, a fait bondir le nombre et la sévérité des menaces numériques.

Le collectif de hackers Anonymous a revendiqué cette attaque. "Des opérations sont en cours pour maintenir les sites gouvernementaux russes hors ligne et pour diffuser des informations au peuple russe sans qu'elles ne soient soumises à la machine de censure de l'État Poutine", a déclaré le groupe sur Twitter.

Le patron de la commission de renseignement du Sénat américain, le démocrate Mark Warner, a déclaré au média Axios qu'il était très préoccupé par les cyberattaques lancées par le président russe Vladimir Poutine. Selon lui, celles-ci pourraient se transformer "en une guerre plus large impliquant les pays de l'OTAN, dont les États-Unis".

Selon un courtier spécialisé établi à Rotterdam (Pays-Bas), ce piratage informatique qui a commencé il y a plusieurs jours concerne en premier lieu des terminaux pétroliers, ce qui perturbe les livraisons dans plusieurs grands ports sur fond de flambée des prix de l'énergie.

D’abord expliquée par des « perturbations dans le système informatique », l’interruption de la distribution d’essence a été attribuée par les autorités à une cyberattaque.

Un incendie dans une station électrique de l’île américaine de Porto Rico a plongé des milliers d’habitants dans le noir, jeudi 10 juin au soir, peu après que le fournisseur d’électricité a annoncé avoir subi une cyberattaque.

abs_empty

abs_empty

abs_empty

Le président Joe Biden a accusé lundi un groupe criminel basé, selon lui, en Russie d'avoir mené l'attaque informatique qui a paralysé l'un des plus grands opérateurs d'oléoducs américains. Le réseau "Darkside est responsable de la mise en péril des réseaux de Colonial Pipeline", a d'abord estimé la police fédérale dans un communiqué.

Colonial Pipeline, un des plus grands opérateurs d'oléoducs américains, a dû cesser toutes ses opérations depuis vendredi après avoir été victime d'une cyberattaque, a indiqué la compagnie qui transporte de l'essence et du diesel sur plus de 8.800 km de pipelines à travers les Etats-Unis. "Le 7 mai la compagnie Colonial Pipeline a appris qu'elle était victime d'une attaque de cybersécurité", indique le groupe dans un communiqué.

abs_empty