Veille 2.1

Sandworm, un groupe de pirates informatiques actif en Ukraine et lié aux services de renseignement russes, est en passe de devenir une menace mondiale importante, a averti mercredi une importante société de cybersécurité.

Dans le cadre de notre série “L’Europe face au risque d’une guerre avec la Russie”, nous avons analysé le degré de protection de nos infrastructures énergétiques.

Alors que le Covid-19 a montré la très grande vulnérabilité de nos chaînes d'approvisionnement mondiales, les risques se multiplient. Le canal du Panama est obligé de réduire de 50% son trafic en raison d'une sécheresse intense liée à la crise climatique quand l'Australie subit une cyberattaque massive qui a mis à l'arrêt ses plus grands ports. Dans un monde en polycrises, les failles sont de plus en plus visibles.

Selon les autorités chargées de la cybersécurité aux États-Unis, au Canada, au Royaume-Uni, en Australie et en Nouvelle-Zélande, ainsi que Microsoft, un "cyber-acteur" connu sous le nom de "Volt Typhoon" et parrainé par Pékin a infiltré les réseaux d'infrastructures critiques des États-Unis, notamment dans l'île de Guam, qui héberge une importante base militaire américaine.

Pendant une douzaine d’heures, de nombreux clients d’Ukrtelecom ont vu leur connexion interrompue. La raison ? Une cyberattaque russe, selon les autorités ukrainiennes.

Le scénario de la cyberattaque contre le réseau du satellite KA-SAT, survenu au premier jour de l’invasion russe, le 24 février, commence à s’éclaircir. Mardi 15 mars, lors d’une conférence de presse, le directeur adjoint de l’agence ukrainienne chargée de la cybersécurité est revenu sur les conséquences de l’attaque.

Pour Gil Shwed, le PDG de Check Point, une des principales entreprises de cybersécurité au monde, l’hyperconnexion à l’internet, que la pandémie a accélérée, a fait bondir le nombre et la sévérité des menaces numériques.

Le collectif de hackers Anonymous a revendiqué cette attaque. "Des opérations sont en cours pour maintenir les sites gouvernementaux russes hors ligne et pour diffuser des informations au peuple russe sans qu'elles ne soient soumises à la machine de censure de l'État Poutine", a déclaré le groupe sur Twitter.

Le patron de la commission de renseignement du Sénat américain, le démocrate Mark Warner, a déclaré au média Axios qu'il était très préoccupé par les cyberattaques lancées par le président russe Vladimir Poutine. Selon lui, celles-ci pourraient se transformer "en une guerre plus large impliquant les pays de l'OTAN, dont les États-Unis".

Selon un courtier spécialisé établi à Rotterdam (Pays-Bas), ce piratage informatique qui a commencé il y a plusieurs jours concerne en premier lieu des terminaux pétroliers, ce qui perturbe les livraisons dans plusieurs grands ports sur fond de flambée des prix de l'énergie.

D’abord expliquée par des « perturbations dans le système informatique », l’interruption de la distribution d’essence a été attribuée par les autorités à une cyberattaque.

Un incendie dans une station électrique de l’île américaine de Porto Rico a plongé des milliers d’habitants dans le noir, jeudi 10 juin au soir, peu après que le fournisseur d’électricité a annoncé avoir subi une cyberattaque.