Image default
Economie

Une cyberattaque a visé plusieurs entreprises et institutions françaises entre 2017 et 2020


L’attaque a été menée via le logiciel français Centreon, qui compte parmi ses clients de grandes entreprises et le ministère de la Justice.

L’Agence nationale de la sécurité des systèmes d’information (Anssi) a alerté lundi sur la découverte d’une intrusion informatique «touchant plusieurs entités françaises» via le logiciel français Centreon, qui compte parmi ses clients de grandes entreprises et le ministère de la Justice.

«Les premières compromissions identifiées par l’Anssi datent de fin 2017 et se sont poursuivies jusqu’en 2020», écrit l’Anssi dans un rapport présentant les informations techniques liées à cette campagne d’attaque. L’Anssi a établi que l’attaque présentait «de nombreuses similarités avec des campagnes antérieures du mode opératoire Sandworm», généralement attribué au renseignement militaire russe. Mais elle n’accuse pas explicitement la Russie, conformément à sa pratique de se limiter à l’expertise technique des attaques. L’attribution est une décision politique, qui ne peut se faire uniquement sur des critères techniques qui peuvent être trompeurs.

La cyberattaque «rappelle les méthodes qui ont déjà été utilisées par le groupe lié au renseignement russe Sandworm, mais ça ne garantit pas que ce soit lui», a indiqué à l’AFP le spécialiste en cybersécurité du cabinet de conseil Wavestone Gérome Billois. La durée de l’attaque avant d’être découverte laisse entrevoir des attaquants «extrêmement discrets, plutôt connus pour être dans des logiques de vol de données et de renseignements», a-t-il ajouté.

Clients touchés par rebond

«Centreon a pris connaissance des informations publiées par l’ANSSI ce soir, au moment de la publication du rapport, qui concernerait des faits initiés en 2017, voire en 2015», a réagi ce lundi auprès de l’AFP la société Centreon. «Nous mettons tout en oeuvre pour prendre la mesure exacte des informations techniques présentes dans cette publication», a-t-elle ajouté.

Utilisé par de nombreuses entreprises (Airbus, Air France, Bolloré, EDF, Orange ou encore Total) et par le ministère de la Justice, le logiciel Centreon permet de superviser des applications et des réseaux informatiques. Selon l’Anssi, la campagne a «principalement touché des prestataires de services informatiques, notamment d’hébergement web». Mais elle pourrait aussi avoir touché de grands groupes et institutions. «Il est possible que des clients de ces prestataires aient été touchés par rebond», a souligné Loïc Guezo, le secrétaire général du Clusif, une association de spécialistes français de la cybersécurité. D’une manière générale, il est «exceptionnel» que l’Anssi publie une telle note, a-t-il souligné. Selon lui, la note est manifestement issue d’un long travail d’enquête dans des sociétés françaises compromises, et de rapprochements avec des affaires antérieures publiquement révélées il y a plusieurs années, a-t-il estimé.

Solar Winds

Dans son principe, l’affaire rappelle la vaste cyberattaque attribuée à la Russie et qui a visé les États-Unis en 2020, via la compromission d’un autre logiciel de supervision, Solar Winds, développé par une entreprise du Texas, et utilisée par des dizaines de milliers d’entreprises à travers le monde. «Les outils de supervision qu’on met dans son système d’information sont souvent des cibles pour les cybercriminels car ils permettent d’accéder à beaucoup de données», a expliqué Gérôme Billois. «Ils sont connus pour être des outils d’amplification d’attaque», a-t-il ajouté.

Aux États-Unis, la cyberattaque via SolarWinds a notamment touché le département d’État, le Trésor, la Sécurité intérieure et les Instituts nationaux de la Santé. Contactés ce lundi soir, le ministère de la Justice et d’autres entreprises françaises n’ont pas fait de commentaire immédiat.

À VOIR AUSSI – Cyberattaque, empoisonnement de Navalny, ingérence dans les élections… la Maison Blanche va «demander des comptes à la Russie»



Source link

Autres articles

Brune Poirson tacle Leclerc sur des œufs durs vendus sous plastique

administrateur

Avant leur audition, les patrons des Gafa démentent tout abus de position dominante

administrateur

Les 10 commandements d’un déconfinement réussi en entreprise

administrateur

Jumbo, l’application qui protège vos données personnelles de l’appétit des GAFA

administrateur

Alerte aux coupures d’électricité cet hiver

administrateur

Guerre ouverte entre les créateurs de Fortnite et les géants Google et Apple

administrateur