Cibles, modalités, virulence: la France aux prises avec une campagne de cyberattaques inhabituelle

En matière de cybersécurité, il est quasi impossible de déterminer les auteurs d'une attaque avec certitude, mettent en garde les différents spécialistes. (Photo, AFP)
En matière de cybersécurité, il est quasi impossible de déterminer les auteurs d'une attaque avec certitude, mettent en garde les différents spécialistes. (Photo, AFP)
Short Url
Publié le Samedi 24 juillet 2021

Cibles, modalités, virulence: la France aux prises avec une campagne de cyberattaques inhabituelle

  • Cette campagne de cyberattaques compromet les routeurs français de particuliers, ces échangeurs du trafic réseau et internet, pour ensuite viser une autre cible à partir du réseau français
  • Une fois les vulnérabilités informatiques déterminées, les cyberattaquants sont en capacité de prendre le contrôle des routeurs et ainsi de masquer leurs traces, d'usurper l'identité de sites internet, voire de paralyser le trafic en neutralisant le route

PARIS : La campagne de cyberattaques furtives qui vise depuis le début de l'année de nombreuses entités françaises, révélée cette semaine par le cybergendarme français, a un format inhabituel car elle cible de façon indifférente de très nombreux serveurs, expliquent des experts à l'AFP.

Cette campagne "toujours en cours" est "particulièrement virulente", a mis en avant le directeur général de l’Agence nationale de la sécurité des systèmes d’informations (Anssi), Guillaume Poupard, qui n'a toutefois pas précisé les cibles précises des attaques.

De quel type d'attaques s'agit-il?

Cette campagne de cyberattaques compromet les routeurs français de particuliers, ces échangeurs du trafic réseau et internet, pour ensuite viser une autre cible à partir du réseau français.

Une fois les vulnérabilités informatiques déterminées, les cyberattaquants sont en capacité de prendre le contrôle des routeurs et ainsi de masquer leurs traces, d'usurper l'identité de sites internet, voire de paralyser le trafic en neutralisant le routeur.

"Quand on est capable de contrôler un routeur, on est capable de voir tout ce qui passe comme information si elle n'est pas chiffrée, mais on est surtout capable de rediriger le trafic partout, sans que cela soit visible", indique Jérôme Saiz, expert cybersécurité et gestion de crise pour OPFOR Intelligence.

Habituellement, les opérations d'espionnage sont ciblées: les hackers visent "une entreprise, un service d'une entreprise voire une information dans un service d'une entreprise", explique Gérôme Billois, expert en cybersécurité au cabinet de conseil Wavestone. Mais ces attaques en cours semblent avoir une portée beaucoup plus large pour identifier des failles de sécurité, s'accordent à dire les experts.

Cette méthode de piratage est apparue en 2018, indique M. Billois. "Ce qui est nouveau dans cette affaire, c'est le fait de partiellement utiliser la France comme point de rebond pour attaquer la France", relève-t-il.

Qui en sont les auteurs?

En matière de cybersécurité, il est quasi impossible de déterminer les auteurs d'une attaque avec certitude, mettent en garde les différents spécialistes. "Il n'y a que des faisceaux, des indices concordants", explique Jérôme Saiz.

En observant les cyberattaques sur le long terme, il est possible de repérer des modes opératoires en déterminant des serveurs ou des types d'ordinateurs utilisés par exemple. Ces détails constituent la signature numérique d'un attaquant. Dans le jargon de la cybersécurité, on parle de "Tactics, Techniques and Procedures", ou TTP. 

"Il n'y a rien de plus simple à copier que du numérique: il suffit de reproduire le mode opératoire d'un attaquant pour se faire passer pour lui", prévient toutefois Loïc Guézo, secrétaire général du Clusif, club de la sécurité du numérique en France.

Ce type de piratage est appelé APT, pour "Advanced Persistent Threat", une menace persistante avancée; et un APT ne désigne donc pas un groupe de hackers mais un certain modus operandi de cyberattaquants.

Pour qualifier l'attaque en cours depuis le début de l'année en France, l'Anssi évoque ainsi "l'APT31", une campagne d'attaque "conduite par le mode opératoire APT31", qui est régulièrement associé aux intérêts du gouvernement chinois.

"Ce type de numérotation des attaquants (avait) démarré en 2013 avec l'APT1, des entités qui travaillent pour le compte du MSS", le ministère de la Sécurité de l’État chinois, indique M. Guézo.

Pourquoi la Chine est-elle pointée du doigt?

Bien que dans son communiqué, l'Anssi, gendarme français de la cybersécurité, ne désigne pas explicitement la Chine comme l'auteur des attaques, le simple fait d'évoquer le mode opératoire APT31 est très inhabituel pour une instance technique comme l'Anssi, dans un pays beaucoup moins coutumier du "name and shame" que les États-Unis. L'attribution d'une attaque à un pays relève plutôt de la sphère politico-diplomatique.

"Là, on sent une détente dans ce processus d'attribution: on commence à faire le lien et identifier des modes opératoires qui pointent assez mécaniquement des pays", note Gérôme Billois.

Le Conseil de l'Union européenne mentionne par exemple sans équivoque que des actes de cybermalveillance liés aux groupes de pirates APT31 ont été "menés depuis le territoire de la Chine à des fins de vol de propriété intellectuelle et d'espionnage" dans un communiqué de presse du 19 juillet.

Mais déclarer publiquement que l’attaquant a été repéré est à "double tranchant", poursuit l'expert en cybersécurité : "soit il abandonne tout et disparait pour mieux réapparaitre une fois la tension retombée, soit ils cassent et détruisent pour masquer leurs traces".


L'Iran dit avoir convoqué l'ambassadeur français pour «ingérence»

L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne. (AFP)
L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne. (AFP)
Short Url
  • "Hier (dimanche), l'ambassadeur de France à Téhéran a été convoqué au ministère des Affaires étrangères, où il a été souligné que le gouvernement français devait cesser de telles actions et de telles ingérences"
  • Selon lui, les deux diplomates français ont mené des activités "qui n'étaient en aucun cas justifiées" et ont "interféré dans les affaires intérieures de l'Iran sous le prétexte de s'engager avec la société civile"

TEHERAN: L'ambassadeur français en Iran, Pierre Cochard, a été convoqué par le ministère des Affaires étrangères à Téhéran pour "ingérence", a indiqué lundi ce dernier, après la détention de deux diplomates français en poste dans la capitale iranienne.

"Hier (dimanche), l'ambassadeur de France à Téhéran a été convoqué au ministère des Affaires étrangères, où il a été souligné que le gouvernement français devait cesser de telles actions et de telles ingérences dans les affaires intérieures de l'Iran sous des appellations trompeuses", a déclaré le porte-parole du ministère, Esmaïl Baghaï, lors d'un point de presse hebdomadaire.

Selon lui, les deux diplomates français ont mené des activités "qui n'étaient en aucun cas justifiées" et ont "interféré dans les affaires intérieures de l'Iran sous le prétexte de s'engager avec la société civile".

"Nous ne commentons pas les provocations iraniennes", a réagi lundi le Quai d'Orsay, selon qui "les faits sont clairs".

Le 20 juillet, le ministre français des Affaires étrangères, Jean-Noël Barrot, avait dénoncé "une action d'intimidation extrêmement grave de la part des services de sécurité iraniens" à l'encontre de deux diplomates, dont l'un avait été "molesté".

D'après le ministre français, les diplomates ont été "détenus sans raison pendant plusieurs heures" et "interrogés", en raison de leur mission de soutien à la société civile iranienne.

Le chargé d'affaires iranien en France avait été convoqué au Quai d'Orsay mardi dernier.

Les autorités iraniennes ont démenti l'agression, affirmant que les diplomates n'avaient été que "brièvement interrogés" par les services de sécurité, après avoir participé à une "réunion avec plusieurs personnes recherchées par les autorités".


Paris : trois femmes blessées dans une attaque au couteau, un suspect interpellé

n homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez. (AFP)
n homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez. (AFP)
Short Url
  • L'attaque s'est produite vers 11H30 porte de Clichy, au nord-ouest de la capitale, avait indiqué la préfecture de police de Paris
  • "Trois victimes identifiées ont été prises en charge par les secours et transportées en milieu hospitalier", a précisé la PP, sans donner plus de détail sur l'état des blessés

PARIS: Un homme suspecté d'avoir blessé trois femmes lundi à Paris à l'aide de deux couteaux de cuisine, dont deux grièvement, a ensuite été rapidement interpellé, a annoncé le ministre de l'Intérieur Laurent Nuñez.

L'attaque s'est produite vers 11H30 porte de Clichy, au nord-ouest de la capitale, avait indiqué la préfecture de police de Paris.

"Trois victimes identifiées ont été prises en charge par les secours et transportées en milieu hospitalier", a précisé la PP, sans donner plus de détail sur l'état des blessés.

"Un individu muni de deux armes blanches a fait plusieurs blessés" et "a rapidement été interpellé", a-t-elle ajouté.

Selon le ministre de l'Intérieur, le suspect "a été interpellé par un policier de la préfecture de police hors service", dont il a salué "le courage".

"Aucune" des trois femmes blessées "ne voit son pronostic vital engagé", a déclaré Laurent Nuñez à la mi-journée, lors du compte-rendu du conseil des ministres.

"Deux d'entre elles sont quand même en urgence absolue, donc sont blessées assez gravement", a-t-il ajouté. L'une a été touchée aux lombaires, l'autre à l'abdomen, a-t-il précisé.

Une troisième femme a été blessée plus légèrement.

Les trois victimes sont "âgées de 19, 24 ans et 36 ans", a encore dit le ministre.

Le suspect "n'a donné qu'une identité déclarative" et "tient des propos incohérents", a poursuivi M. Nuñez, qui appelle à "rester très prudent sur les mobiles de cet acte extrêmement violent".

Le parquet national antiterroriste a indiqué à l'AFP être en observation à ce stade.


Incendies toujours non maîtrisés en France et en Espagne, la chaleur en embuscade

"Une situation très défavorable": en France comme en Espagne, les pompiers se préparent lundi à une nouvelle journée de combat contre les gigantesques incendies qui ravagent la région bordelaise et la périphérie ouest de Madrid, à la veille d'un nouvel épisode météo de fortes chaleurs risquant de nourrir les brasiers. (AFP)
"Une situation très défavorable": en France comme en Espagne, les pompiers se préparent lundi à une nouvelle journée de combat contre les gigantesques incendies qui ravagent la région bordelaise et la périphérie ouest de Madrid, à la veille d'un nouvel épisode météo de fortes chaleurs risquant de nourrir les brasiers. (AFP)
Short Url
  • Après plusieurs journées de progression ininterrompue en Gironde, "la situation est restée globalement stable au cours de la nuit, sans évolution majeure à signaler", a écrit la préfecture lundi matin dans une boucle réservée aux médias
  • Les pourtours du très touristique bassin d'Arcachon ont auparavant fait face dans la nuit de samedi à dimanche à un redoutable "pyrocumulonimbus" appelé "orage de feu", explique à l'AFP le lieutenant-colonel Éric Brocardi

BORDEAUX: "Une situation très défavorable": en France comme en Espagne, les pompiers se préparent lundi à une nouvelle journée de combat contre les gigantesques incendies qui ravagent la région bordelaise et la périphérie ouest de Madrid, à la veille d'un nouvel épisode météo de fortes chaleurs risquant de nourrir les brasiers.

Ces incendies ont déjà forcé plus de 325.000 personnes à fuir, notamment près de Bordeaux, dans le sud-ouest de la France, où les flammes se situent à 15 km de l'agglomération, mais aussi dans plusieurs régions espagnoles.

Après plusieurs journées de progression ininterrompue en Gironde, "la situation est restée globalement stable au cours de la nuit, sans évolution majeure à signaler", a écrit la préfecture lundi matin dans une boucle réservée aux médias.

Les pourtours du très touristique bassin d'Arcachon ont auparavant fait face dans la nuit de samedi à dimanche à un redoutable "pyrocumulonimbus" appelé "orage de feu", explique à l'AFP le lieutenant-colonel Éric Brocardi.

Face à ce phénomène, comme à l'ampleur des flammes, les pompiers jouent en défense, selon l'image de ce porte-parole de la Fédération nationale des sapeurs-pompiers: "c'est une stratégie de guerre, on n'arrête pas de se faire bombarder et il faut mettre tout le monde à l'abri".

 "Aider ceux qu'on peut aider" 

Les températures élevées annoncées pourraient aggraver les incendies, redoute la préfète (représentant de l'Etat) de la Gironde (sud-ouest de la France) Sophie Brocas.

Météo-France prévoit une probable vague de chaleur sur le sud-ouest à partir de mardi avec des maximales jusqu'à 40°C et des vents un peu moins forts mais plus secs.

Quelque "115.000 hectares ont été parcourus" à ce stade par des incendies depuis le début de l'année en France, "bien plus que ce qu'on a pu connaître par le passé", a annoncé dimanche le ministre de l'Intérieur Laurent Nuñez sur une chaîne publique française, évoquant "30 à 40 feux combattus simultanément" au quotidien.

Il a répété que sur le front des incendies en Gironde, dans les Landes (sud-ouest) et le Var (sud-est) notamment, la situation restait "très défavorable".

Le brasier géant a englouti 240 habitations, et quelque 220.000 personnes ont été évacuées depuis mercredi.

De nombreux bénévoles assistent ces réfugiés du feu, comme Yannick Poulet. "Il faut aider tous ceux qu'on peut aider pour sauver les habitants, sauver nos bois, nos villages et nos villes. C'est une petite aide dans cet océan de besoins", décrit ce fonctionnaire territorial de 59 ans.

"Des dizaines, sans doute des centaines de personnes se sont manifestées pour être volontaires", salue Cyril Charpentier Réglat, élu de la ville de Lacanau. "Même la dame, là-bas, vous la voyez, elle a perdu sa maison au Porge et elle est venue prêter main forte".

Sur cette côte atlantique française, dans le département de la Gironde, les flammes ont parcouru à ce jour 42.000 hectares (quatre fois la superficie de Paris), "soit 10.000 de plus qu'hier", selon la préfète Brocas.

Elles sont désormais "à 15 kilomètres" de la métropole bordelaise (850.000 habitants), mais une évacuation de la ville n'est "pas à l'ordre du jour", a réaffirmé son maire Thomas Cazenave.

Une fumée orangée obscurcit le ciel de Bordeaux et l'odeur de brûlé atteint les rues.

"Impossible opérationnel" 

Au Porge, entre la station balnéaire chic du Cap Ferret et Bordeaux, les images aériennes de l'AFP témoignent de la violence du feu : des rangées de maisons ravagées, des voitures carbonisées et des bâtiments entièrement détruits.

Non loin, le tissu d'industries de défense et de sites scientifiques autour de l'aéroport de Bordeaux-Mérignac, avec poudrerie, usine de missiles et centres de recherches, est désormais sous haute surveillance, exposé à l'incendie massif.

Cette région réputée dans le monde entier pour son vignoble est aussi celle de France qui compte le plus de campings, 45 établissements ont été évacués, représentant environ 40.000 campeurs.

L'incendie perturbe également fortement les transports, une autoroute est fermée sur 60 kilomètres et le trafic ferroviaire interrompu.

Dans le département voisin des Landes, où le feu est "mieux contenu mais pas fixé", il y a déjà eu 30.000 évacuations.

Les pompiers approchent d'un "impossible opérationnel", explique le lieutenant-colonel Éric Brocardi.

Les forêts s'enflamment d'autant plus facilement que la végétation et les sols européens sont très secs depuis des mois, phénomène accentué par les canicules exceptionnelles qui ont traversé le continent en juin et en juillet et fait évaporer davantage d'eau.

"Pacte national" espagnol 

De terribles incendies font également rage en Espagne, où le Premier ministre, Pedro Sanchez s'attend à des "heures difficiles". Il se rendra lundi dans la zone sinistrée de Castellón, près de Valence.

"Nous accumulons ici une quantité de problèmes. Mais ces choses peuvent être évitées. La plus grande partie de l'Espagne est boisée, qu'on ne me dise pas qu'elle est propice aux incendies: c'est parce que rien n'est nettoyé", peste Juan Manuel Moreno, 71 ans, originaire du village d'Aldea del Fresno, dans la région de Madrid.

L'incendie d'Avila, près de Madrid, est le plus grand de l'histoire récente du pays (25.000 ha ravagés, 60.000 personnes évacuées).

Près de Valence, dans l'est de l'Espagne, le feu a fait une première victime.

Là-bas, à La Vall d'Uixó, où des hélicoptères équipés de seaux suspendus arrosent les flammes, "nous nous sommes fait une belle peur", raconte Azucena Paguada, l'une des personnes évacuées.

"On a dû quitter Villavieja en toute hâte (...), la Guardia Civil est venue chez nous et nous a fait sortir en nous disant qu'on était en danger". "Ça a été une terrible frayeur", confie cette rescapée.

Se reposant dans le gymnase de Villamanta, Margarita, 70 ans, montre les taches sur son T-shirt, qu'elle porte depuis quatre jours. "Nous sommes partis avec les seuls vêtements que nous avions sur le dos. Nous pensions retourner chez nous le lendemain", explique sa fille Helena, 45 ans.

Le roi Felipe VI et la reine Letizia d'Espagne étaient à leur chevet dimanche, comme les autres évacués d'Aldea del Fresno. "La reine est venue nous dire bonjour, et je portais ce truc sale...", soupire Margarita.