8 947
Fashion Jobs
MAISONS DU MONDE
Business Developer Idf et Grands Comptes
CDI · PARIS
DECATHLON
Product Marketing Manager - Shopping App (F/M/D)
CDI · PARIS
DECATHLON
Cybersecurity Engineer / Customer Experience
CDI · PARIS
VEJA
Employee Experience Coordinator
CDI · PARIS
HERMES
CDI - Responsable Ressources Humaines - la Cate (H/F)
CDI · NONTRON
GROUPE BEAUMANOIR
Gestionnaire d'Applications/si (H/F)
CDI · SAINT-MALO
CHANTAL BAUDRON S.A.S.
Chef de Produit H/F
CDI · TOULOUSE
AIGLE
Responsable Approvisionnements Retail & Digital F/H
CDI · PARIS
EDEN PARK
Attaché Commercial Multimarques Ildf/Nord/Grand Est(H/F)
CDI · PARIS
GROUPE PRINTEMPS
Acheteur Mode Street H/F
CDI · PARIS
VILA FRANCE
Responsable Produit - Vila France
CDI · PARIS
SHOWROOM GROUP
Opérateur/Opératrice Logistique Polyvalent.e (H/F)
CDI · SAINT-WITZ
SHOWROOM GROUP
Chef de Projet Outils Logistiques - H/F
CDI · SAINT-DENIS
SHOWROOM GROUP
Responsable d'Exploitation Logistique - H/F
CDI · SAINT-WITZ
LE TANNEUR & CIE
Chargé(e) Marketplaces (H/F) en CDI
CDI · PARIS
L'ATELIER CUIR - ATC
Chargé(e) de Production
CDI · PARIS
INTERSPORT
Responsable Ressources Humaines F/H
CDI · SAINTE-EULALIE
HAYS FRANCE
Responsable Grands Comptes H/F
CDI · PARIS
INTERSPORT
Responsable du Contrôle de Gestion – Pôle Revenus d’Exploitation & Marges H/F
CDI · LONGJUMEAU
INTERSPORT
Commercial Clubs et Collectivités (Dép : 89-58-71)
CDI · LUNÉVILLE
RIMOWA
CDI - Senior Product Manager - Hardside - F/H
CDI · PARIS
CHRISTIAN DIOR
Gestionnaire de Stock Regional Distri Center B2B (F/H)
CDI · ORLÉANS
Publicités
Par
AFP
Publié le
25 févr. 2022
Temps de lecture
4 minutes
Télécharger
Télécharger l'article
Imprimer
Taille du texte

Avec l'invasion russe de l'Ukraine, le spectre d'une multiplication des cyberattaques

Par
AFP
Publié le
25 févr. 2022

Au cœur des tensions opposant Moscou à Kiev, les cyberattaques risquent de se multiplier et de s'intensifier après l'invasion militaire russe de l'Ukraine. Aux États-Unis comme en Europe, responsables politiques et experts prennent la menace au sérieux.


Un officier de la cyberpolice ukrainienne - AFP/ Archives



Mercredi après-midi, peu avant l'entrée des forces russes dans la région du Donbass, les sites de plusieurs banques et ministères ukrainiens, dont celui des Affaires étrangères, ont été visés par une attaque dite Ddos (par déni de service) les rendant inaccessibles. Des interruptions se poursuivaient jeudi.

Dans la soirée de mercredi, des chercheurs de l'entreprise de cybersécurité ESET ont également indiqué avoir découvert qu'un logiciel malveillant capable d'effacer des données avait été installé sur des centaines d'ordinateurs en Ukraine, l'attaque ayant vraisemblablement été planifiée depuis deux mois.

Ces incidents rappellent ceux de fin janvier où des dizaines de sites gouvernementaux ukrainiens avaient été piratés, une attaque que Kiev avait imputé à la Russie. Moscou avait nié toute implication.

– Les pays occidentaux sur le qui-vive –



Au-delà des cibles ukrainiennes, les alliés occidentaux de Kiev craignent que les attaques informatiques ne visent d'autres pays, notamment les États ayant voté des sanctions contre la Russie. "Si 190.000 soldats attaquent soudainement l'Ukraine (...), il y a de fortes chances pour qu'une cyberattaque ne se limite pas à un seul logiciel malveillant", a indiqué mercredi au site Axios le sénateur démocrate Mark Warner, président de la commission du Sénat américain sur le renseignement.

"Si 5, 10, 50 ou 1.000 de ces logiciels sont déployés en Ukraine, il est assez improbable qu'ils restent confinés aux frontières géographiques de l'Ukraine", a ajouté l'élu. "Cela pourrait se répandre aux États-Unis ou au Royaume-Uni, mais l'effet le plus probable est qu'ils se répandent à des territoires adjacents comme la Pologne."

Dès mardi, l'Union européenne s'est dit sur le point d'activer son équipe de cyberdéfense pour aider l'Ukraine. Le système de supervision bancaire européen a pour sa part appelé les banques européennes à redoubler de vigilance face aux risques de cyberattaques.

La gouverneure de l'État de New York Katy Hochul avait, elle, annoncé le week-end dernier un renforcement du budget consacré à la cybersécurité, évoquant des menaces pour les secteurs de la finance, de la santé, de l'énergie et des transports.

Avant la récente escalade des tensions avec l'Ukraine, la Russie était fréquemment pointée du doigt par les États-Unis et d'autres pays pour son rôle soupçonné dans des piratages informatiques de grande ampleur.

Washington a notamment accusé des groupes de cybercriminels russes proches du gouvernement d'être derrière de vastes attaques au rançongiciel, comme celle contre le réseau d'oléoducs de produits raffinés Colonial Pipeline ou les filiales australiennes, canadiennes et américaines du géant brésilien de la viande JBS, en mai 2021.

– Climat de peur –



Si les autorités russes se gardent d'endosser la responsabilité directe des cyberattaques, elles n'hésitent pas à entretenir la confusion. "La Russie est particulièrement habile pour mélanger les opérateurs privés et les acteurs étatiques", résume Serge Droz, chef de la sécurité du service de messagerie électronique Protonmail, qui rappelle que le président russe Vladimir Poutine a par le passé reconnu l'existence de pirates informatiques "patriotes" sans pour autant affirmer qu'ils agissaient sur ordre du gouvernement.

Selon Serge Droz, l'objectif de Moscou avec ces opérations est d'installer une atmosphère de peur et d'insécurité, à l'image de l'attaque contre le réseau électrique ukrainien en décembre 2015, qui avait plongé dans le noir des centaines de milliers d'habitants pendant plusieurs heures. "Cela n'avait pas créé de dégâts physiques majeurs, mais les dommages psychologiques avaient été importants", indique l'expert. "C'est la même logique qu'avec la désinformation et la manipulation de l'opinion publique."

Les gouvernements et les entreprises ciblés disposent toutefois de moyens pour se prémunir de ces attaques, assurent les professionnels du secteur. "Nous avons une expérience de longue date avec ces acteurs", explique John Hultquist, vice-président de l'analyse du renseignement de l'entreprise de cybersécurité Mandiant. "On sait beaucoup de choses sur eux, ce qui veut dire qu'on est capable de développer des mécanismes de défense pour contrer leurs méthodes."

John Hultquist évoque une série de "mesures de bon sens", détaillées dans un guide récemment publié par Mandiant. Les recommandations incluent le renforcement des systèmes d'authentification à distance, la protection d'infrastructures clef ou la sauvegarde d'informations sensibles.

Tous droits de reproduction et de représentation réservés.
© 2024 Agence France-Presse
Toutes les informations reproduites dans cette rubrique (ou sur cette page selon le cas) sont protégées par des droits de propriété intellectuelle détenus par l'AFP. Par conséquent, aucune de ces informations ne peut être reproduite, modifiée, rediffusée, traduite, exploitée commercialement ou réutilisée de quelque manière que ce soit sans l'accord préalable écrit de l'AFP. L'AFP ne pourra être tenue pour responsable des délais, erreurs, omissions qui ne peuvent être exclus, ni des conséquences des actions ou transactions effectuées sur la base de ces informations.

Tags :
Industrie