Les cyberattaques, plaie croissante de la société numérique

Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Short Url
Publié le Jeudi 18 février 2021

Les cyberattaques, plaie croissante de la société numérique

  • En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention
  • Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés

PARIS: Le plan que présente jeudi le gouvernement pour construire une solide industrie de la cybersécurité en France doit permettre de mieux faire face aux attaques informatiques. Quelques points de repères sur ce phénomène dont la recrudescence met en lumière les vulnérabilités d'une société toujours plus informatisée et connectée.

Pourquoi parle-t-on de plus en plus des cyberattaques?

Depuis 2018, les attaques aux rançongiciels, où des pirates bloquent le système informatique d'une entreprise ou d'une institution et leur réclament une rançon, ont littéralement explosé en France, comme dans le reste de l'Europe et aux Etats-Unis.

En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention, la sphère publique, les grosses entreprises et celles qui sont importantes pour la sécurité nationale. 

Encore récemment en France, plusieurs attaques ont sévèrement affecté le fonctionnement d'hôpitaux à Dax et Villefranche-sur-Saône. Des  collectivités locales ont aussi été touchées depuis l'an dernier (Angers, La Rochelle, Marseille...). Et longue est la liste des entreprises ciblées (Altran, Fleury-Michon, Ouest-France, MMA, Sopra Steria...), avec un impact dépassant parfois plusieurs semaines. 

La petite délinquance informatique augmente aussi. La fréquentation du site cybermalveillance.gouv.fr --qui aide et informe les particuliers et les petites entreprises-- a augmenté de 155% en 2020. Les particuliers sont victimes notamment de hameçonnage (faux messages pour faire cliquer sur une pièce jointe), piratage de comptes, faux support technique...

Et la guerre larvée que se livrent les grandes puissances dans le cyberespace ne s'améliore pas. Les Etats-Unis ont découvert en décembre une attaque attribuée à la Russie, qui a permis à des pirates de pénétrer dans les systèmes informatiques d'agences gouvernementales ou d'entreprises, pour y mener des activités (espionnage? sabotage?) dont l'ampleur exacte reste encore à déterminer.

EN BREF Qui sont les pirates?

C'est la grande difficulté des cyberattaques: il est souvent difficile d'identifier avec certitude les attaquants, de faire le lien entre des fichiers, des lignes de code, et les êtres humains qui se cachent derrière.

Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés - leurs légitimes propriétaires en ignorent l'activité criminelle.

Lors d'attaques aux rançongiciels et autres attaques à but lucratif, les pirates sont organisés de manière de plus en plus professionnelle, avec des méthodes calquées sur celles de l'industrie numérique légitime.

Ainsi certains rançongiciels sont disponibles pour les criminels sous forme "d'abonnement ou de partenariat", offrant "infrastructures de paiement et de distribution, ainsi qu'un ensemble de services back-office, support technique (...) interface d'échange avec les victimes", expliquait récemment l'Anssi.

Que font la police et la justice?

Elles se sont progressivement organisées pour poursuivre les auteurs d'attaques. La police et la gendarmerie disposent d'unités spécialisées dans la traque de ces criminels, et il existe aujourd'hui un parquet spécialisé à compétence nationale pour poursuivre les criminels numériques, comme pour les affaires terroristes.

Les polices occidentales ont marqué des points récemment contre les cybercriminels avec le démantèlement du logiciel malveillant Emotet ou l'arrestation la semaine dernière en Ukraine de suspects liés au rançongiciel Egregor.

Mais si l'Ukraine collabore aux enquêtes internationales, la Russie fait le dos rond, faisant dire à de nombreux experts qu'elle laisse sciemment prospérer les criminels informatiques sur son territoire, comme moyen de pression sur les pays occidentaux.

"Les groupes criminels sont des acteurs à part entière de la puissance cyber russe", estimait récemment le chercheur Julien Nocetti dans un séminaire en ligne sur les rapports de force internationaux. "Il y a une tolérance tacite qui peut se muer en délégation quand les services russes ont besoin de hackers très pointus", a-t-il avancé.

Quel impact économique et social?

Les attaques au rançongiciel peuvent coûter cher aux entreprises: le groupe informatique Sopra Steria, qui en a été victime en octobre 2020, avait par exemple estimé les coûts liés à l'attaque à environ 50 millions d'euros.

Elles perturbent aussi de plus en plus des activités clef pour les population, en empêchant d'assurer des soins dans des hôpitaux ou en paralysant des collectivités locales.

L'Anssi a averti récemment qu'il n'était plus possible de les considérer comme de "simples attaques à visées lucratives", une forme de délinquance regrettable pour les victimes mais aux effets somme toute limités.

Selon elle, les récentes attaques contre les entreprises de services informatiques font planer le risque d'une "déstabilisation de plusieurs grands groupes", voire d'un "pan d'activité économique tout entier", via certaines entreprises critiques.

Leur sophistication, leur intérêt pour les données de la victime ainsi que la perte de continuité d'activité qu'elles engendrent "les rapprochent d'attaques à visée d'espionnage ou de sabotage mises en œuvre par des attaquants de niveau étatique", soulignait également l'Anssi.


France: une galerie du Louvre fermée au public en raison d'une «fragilité» de l'édifice

La galerie Campana est située sur la même aile sud du Louvre où un commando de malfaiteurs a réussi à s'introduire le 19 octobre, dérobant huit joyaux de la Couronne d'une valeur estimée à 88 millions d'euros. Les bijoux restent aujourd'hui introuvables. (AFP)
La galerie Campana est située sur la même aile sud du Louvre où un commando de malfaiteurs a réussi à s'introduire le 19 octobre, dérobant huit joyaux de la Couronne d'une valeur estimée à 88 millions d'euros. Les bijoux restent aujourd'hui introuvables. (AFP)
Short Url
  • Il s'agit "d'évolutions récentes et imprévisibles", assure le musée le plus visité au monde
  • A l'appui de sa décision, le musée invoque les conclusions d'un rapport d'un bureau d'études techniques qui lui a été remis vendredi

PARIS: Une des galeries du musée du Louvre à Paris sera fermée au public "par mesure de précaution" après qu'un audit a révélé la "particulière fragilité" de certaines poutres d'une des ailes du bâtiment, a annoncé lundi le musée dans un communiqué.

Abritant neuf salles dédiées à la céramique grecque antique, la galerie Campana sera fermée le temps que des "investigations" soient menées "sur la particulière fragilité de certaines poutres portant les planchers du deuxième étage de l'aile sud" du quadrilatère Sully, qui enserre la cour carrée du Louvre.

Il s'agit "d'évolutions récentes et imprévisibles", assure le musée le plus visité au monde. Contacté par l'AFP, un porte-parole de l'établissement n'a pas pu préciser quand cette décision prendrait effet ni pour combien de temps.

A l'appui de sa décision, le musée invoque les conclusions d'un rapport d'un bureau d'études techniques qui lui a été remis vendredi. Et assure avoir "immédiatement lancé une campagne complémentaire d'investigations" afin de déterminer les causes de la fragilité identifiée.

La galerie Campana est située sur la même aile sud du Louvre où un commando de malfaiteurs a réussi à s'introduire le 19 octobre, dérobant huit joyaux de la Couronne d'une valeur estimée à 88 millions d'euros. Les bijoux restent aujourd'hui introuvables.

En janvier 2025, la présidente du Louvre Laurence des Cars, sous pression depuis ce casse spectaculaire, avait alerté le ministère de la Culture de l'état de grande vétusté du musée parisien, évoquant notamment "la multiplication d'avaries dans des espaces parfois très dégradés".

Peu après cette alerte, le président Emmanuel Macron avait annoncé le lancement d'un vaste chantier de rénovation et de modernisation du Louvre, centré notamment sur le quadrilatère Sully. Des travaux initialement estimés à quelque 800 millions d'euros, et revus à la hausse dans un récent rapport de la Cour des comptes qui a évoqué au moins 1,15 milliard d'euros.


Grenoble: l'adolescent blessé par balles toujours dans le coma

Le garçon, dont l'identité "n'est toujours pas certaine à cette heure", pourrait être "un mineur de presque 14 ans né en Algérie en décembre 2011", connu dans les fichiers de police sous "diverses identités" pour trafic de stupéfiants en région parisienne et à Grenoble, a indiqué le parquet de Grenoble dans un communiqué. (AFP)
Le garçon, dont l'identité "n'est toujours pas certaine à cette heure", pourrait être "un mineur de presque 14 ans né en Algérie en décembre 2011", connu dans les fichiers de police sous "diverses identités" pour trafic de stupéfiants en région parisienne et à Grenoble, a indiqué le parquet de Grenoble dans un communiqué. (AFP)
Short Url
  • Le parquet avait indiqué dimanche, dans un premier temps, que le mineur était âgé de 12 ans, né en décembre 2012
  • L'adolescent a été atteint de 3 balles, une dans le dos et deux dans les jambes et se trouvait en arrêt cardio-respiratoire lors de l'arrivée des secours: "il est toujours dans le coma et son pronostic vital reste engagé", précise le parquet

GRENOBLE: L'adolescent atteint dimanche par trois balles près d'un point de vente de drogue à Grenoble est toujours dans le coma avec un pronostic vital engagé et ses agresseurs en fuite, a indiqué lundi le parquet.

Le garçon, dont l'identité "n'est toujours pas certaine à cette heure", pourrait être "un mineur de presque 14 ans né en Algérie en décembre 2011", connu dans les fichiers de police sous "diverses identités" pour trafic de stupéfiants en région parisienne et à Grenoble, a indiqué le parquet de Grenoble dans un communiqué.

Le parquet avait indiqué dimanche, dans un premier temps, que le mineur était âgé de 12 ans, né en décembre 2012.

L'adolescent a été atteint de 3 balles, une dans le dos et deux dans les jambes et se trouvait en arrêt cardio-respiratoire lors de l'arrivée des secours: "il est toujours dans le coma et son pronostic vital reste engagé", précise le parquet.

Le drame s'est déroulé dimanche vers 3H00 du matin près d'un point de vente de drogue du quartier Chorier-Berriat, dans l'ouest de la capitale iséroise. Neuf étuis de balles de 9 mm avaient été retrouvés sur place. "Le ou les auteurs des tirs n'ont pas été interpellés à cette heure", précise le communiqué.

Le mineur faisait l'objet d'une convocation devant le tribunal pour enfants de Grenoble le 10 décembre 2025, après avoir été contrôlé en possession de cannabis et de cocaïne sur un point de deal connu, situé près du lieu où il a été blessé dimanche, selon la même source.

Il avait à plusieurs reprises fugué du foyer où il était hébergé, a-t-on ajouté.

Un homme se présentant comme son grand frère, également connu de la police sous plusieurs alias, s'est présenté à l'hôpital où il a été transporté, indique également le parquet.


Macron reçoit Zelensky en vue d'un accord d'armement «historique» pour défendre le ciel ukrainien

Emmanuel Macron a accueilli lundi matin Volodymyr Zelensky sur la base aérienne de Villacoublay, près de Paris, avant la signature d'un accord d'armement qualifié d'"historique" par le président ukrainien pour "renforcer" l'aviation de combat et la défense aérienne de l'Ukraine. (AFP)
Emmanuel Macron a accueilli lundi matin Volodymyr Zelensky sur la base aérienne de Villacoublay, près de Paris, avant la signature d'un accord d'armement qualifié d'"historique" par le président ukrainien pour "renforcer" l'aviation de combat et la défense aérienne de l'Ukraine. (AFP)
Short Url
  • Dimanche, sur le réseau X, Volodymyr Zelensky a évoqué "un accord historique" qui prévoit "un renforcement significatif" de l'"aviation de combat, de la défense aérienne, et d'autres équipements de défense" de Kiev
  • Il s'agit selon la présidence française de "mettre l'excellence française en matière d'industrie d'armement au service de la défense de l'Ukraine" et de "permettre d'acquérir les systèmes qui lui sont nécessaires pour répondre à l'agression russe"

VELIZY-VILLACOUBLAY: Emmanuel Macron a accueilli lundi matin Volodymyr Zelensky sur la base aérienne de Villacoublay, près de Paris, avant la signature d'un accord d'armement qualifié d'"historique" par le président ukrainien pour "renforcer" l'aviation de combat et la défense aérienne de l'Ukraine.

Les industriels vont notamment présenter au dirigeant du pays en guerre depuis 2022 avec la Russie l'avion de combat français Rafale et son armement, le système de défense anti-aérienne SAMP-T de nouvelle génération, ainsi que plusieurs systèmes de drones. Une "lettre d'intention", dont la teneur précise n'a pas été dévoilée, doit ensuite être signée.

Dimanche, sur le réseau X, Volodymyr Zelensky a évoqué "un accord historique" qui prévoit "un renforcement significatif" de l'"aviation de combat, de la défense aérienne, et d'autres équipements de défense" de Kiev.

Il s'agit selon la présidence française de "mettre l'excellence française en matière d'industrie d'armement au service de la défense de l'Ukraine" et de "permettre d'acquérir les systèmes qui lui sont nécessaires pour répondre à l'agression russe".

L'Elysée a notamment évoqué "la défense du ciel ukrainien", alors que le président ukrainien a renouvelé samedi son appel pour obtenir davantage de systèmes de défense aérienne, au lendemain de nouvelles frappes russes massives contre son pays. Dans la nuit de dimanche a lundi, d'autres frappes ont tué au moins trois personnes dans la région de Kharkiv, dans l'est de l'Ukraine, selon les autorités locales.

Cette neuvième visite du dirigeant ukrainien en France depuis le début de l'invasion russe en février 2022 intervient alors que la situation sur le front est compliquée pour son pays, à l'orée de l'hiver. Et que l'Ukraine est ébranlée par un scandale de corruption ayant poussé deux ministres à la démission et forcé Volodymyr Zelensky à prendre des sanctions contre l'un de ses proches.

"Sur les sujets de la corruption, il faut être extraordinairement vigilant. On l'est et on l'est en particulier dans ce processus d'adhésion à l'Union européenne" entamé par l'Ukraine, a rappelé samedi le ministre délégué chargé de l'Europe, Benjamin Haddad, sur la chaîne LCI.

Volodymyr Zelensky a déjà signé le mois dernier une lettre d'intention en vue d'acquérir 100 à 150 avions de chasse suédois Gripen, une manière d'afficher un tournant par rapport aux cessions d'armements par les pays occidentaux alliés et de planifier le renforcement à long terme de la défense ukrainienne après l'issue du conflit.

La France a déjà livré des chasseurs Mirage à Kiev, mais il n'avait jusqu'ici pas été question de voir l'Ukraine se doter du Rafale, fleuron de l'aviation de combat français.

Le système de défense anti-aérienne SAMP-T de nouvelle génération qui sera aussi présenté au dirigeant ukrainien doit être livré à la France à partir de 2027 et dispose de capacités d'interception étendues contre les missiles par rapport au SAMP-T, dont un exemplaire est déployé en Ukraine.

"Force multinationale" 

Après cette visite à Villacoublay, au sud-ouest de Paris, les deux dirigeants participeront dans l'après-midi à l'Elysée à un "forum drones franco-ukrainien".

Kiev entend utiliser cette année plus de 4,5 millions de drones, qui sont responsables de 70% des destructions de matériels ennemis sur le front. Le pays a développé pour cela un agile réseau de production. L'Ukraine utilise également des drones pour abattre les drones Shahed lancés chaque nuit contre elle.

Emmanuel Macron et Volodymyr Zelensky se rendront par ailleurs au mont Valérien, à l'ouest de Paris, visiter l'état-major de la "force multinationale Ukraine" que Paris et Londres préparent pour qu'elle puisse être déployée dans le cadre d'un accord de cessez-le-feu et des "garanties de sécurité" à fournir à Kiev.

Mis en place par la "coalition de volontaires", à laquelle participent, selon l'Elysée, 35 pays en incluant l'Ukraine, cet état-major "fonctionne" et est "dès à présent" capable "de déployer une force dès le lendemain d'un cessez-le-feu", assure-t-on côté français.

Les garanties de sécurité envisagées pour l'Ukraine, échafaudées depuis des mois par cette coalition, comprennent un soutien à l'armée de Kiev et des volets terrestre, maritime et aérien. Mais leur mise en œuvre reste conditionnée à un très hypothétique arrêt des combats.