Les cyberattaques, plaie croissante de la société numérique

Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Short Url
Publié le Jeudi 18 février 2021

Les cyberattaques, plaie croissante de la société numérique

  • En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention
  • Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés

PARIS: Le plan que présente jeudi le gouvernement pour construire une solide industrie de la cybersécurité en France doit permettre de mieux faire face aux attaques informatiques. Quelques points de repères sur ce phénomène dont la recrudescence met en lumière les vulnérabilités d'une société toujours plus informatisée et connectée.

Pourquoi parle-t-on de plus en plus des cyberattaques?

Depuis 2018, les attaques aux rançongiciels, où des pirates bloquent le système informatique d'une entreprise ou d'une institution et leur réclament une rançon, ont littéralement explosé en France, comme dans le reste de l'Europe et aux Etats-Unis.

En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention, la sphère publique, les grosses entreprises et celles qui sont importantes pour la sécurité nationale. 

Encore récemment en France, plusieurs attaques ont sévèrement affecté le fonctionnement d'hôpitaux à Dax et Villefranche-sur-Saône. Des  collectivités locales ont aussi été touchées depuis l'an dernier (Angers, La Rochelle, Marseille...). Et longue est la liste des entreprises ciblées (Altran, Fleury-Michon, Ouest-France, MMA, Sopra Steria...), avec un impact dépassant parfois plusieurs semaines. 

La petite délinquance informatique augmente aussi. La fréquentation du site cybermalveillance.gouv.fr --qui aide et informe les particuliers et les petites entreprises-- a augmenté de 155% en 2020. Les particuliers sont victimes notamment de hameçonnage (faux messages pour faire cliquer sur une pièce jointe), piratage de comptes, faux support technique...

Et la guerre larvée que se livrent les grandes puissances dans le cyberespace ne s'améliore pas. Les Etats-Unis ont découvert en décembre une attaque attribuée à la Russie, qui a permis à des pirates de pénétrer dans les systèmes informatiques d'agences gouvernementales ou d'entreprises, pour y mener des activités (espionnage? sabotage?) dont l'ampleur exacte reste encore à déterminer.

EN BREF Qui sont les pirates?

C'est la grande difficulté des cyberattaques: il est souvent difficile d'identifier avec certitude les attaquants, de faire le lien entre des fichiers, des lignes de code, et les êtres humains qui se cachent derrière.

Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés - leurs légitimes propriétaires en ignorent l'activité criminelle.

Lors d'attaques aux rançongiciels et autres attaques à but lucratif, les pirates sont organisés de manière de plus en plus professionnelle, avec des méthodes calquées sur celles de l'industrie numérique légitime.

Ainsi certains rançongiciels sont disponibles pour les criminels sous forme "d'abonnement ou de partenariat", offrant "infrastructures de paiement et de distribution, ainsi qu'un ensemble de services back-office, support technique (...) interface d'échange avec les victimes", expliquait récemment l'Anssi.

Que font la police et la justice?

Elles se sont progressivement organisées pour poursuivre les auteurs d'attaques. La police et la gendarmerie disposent d'unités spécialisées dans la traque de ces criminels, et il existe aujourd'hui un parquet spécialisé à compétence nationale pour poursuivre les criminels numériques, comme pour les affaires terroristes.

Les polices occidentales ont marqué des points récemment contre les cybercriminels avec le démantèlement du logiciel malveillant Emotet ou l'arrestation la semaine dernière en Ukraine de suspects liés au rançongiciel Egregor.

Mais si l'Ukraine collabore aux enquêtes internationales, la Russie fait le dos rond, faisant dire à de nombreux experts qu'elle laisse sciemment prospérer les criminels informatiques sur son territoire, comme moyen de pression sur les pays occidentaux.

"Les groupes criminels sont des acteurs à part entière de la puissance cyber russe", estimait récemment le chercheur Julien Nocetti dans un séminaire en ligne sur les rapports de force internationaux. "Il y a une tolérance tacite qui peut se muer en délégation quand les services russes ont besoin de hackers très pointus", a-t-il avancé.

Quel impact économique et social?

Les attaques au rançongiciel peuvent coûter cher aux entreprises: le groupe informatique Sopra Steria, qui en a été victime en octobre 2020, avait par exemple estimé les coûts liés à l'attaque à environ 50 millions d'euros.

Elles perturbent aussi de plus en plus des activités clef pour les population, en empêchant d'assurer des soins dans des hôpitaux ou en paralysant des collectivités locales.

L'Anssi a averti récemment qu'il n'était plus possible de les considérer comme de "simples attaques à visées lucratives", une forme de délinquance regrettable pour les victimes mais aux effets somme toute limités.

Selon elle, les récentes attaques contre les entreprises de services informatiques font planer le risque d'une "déstabilisation de plusieurs grands groupes", voire d'un "pan d'activité économique tout entier", via certaines entreprises critiques.

Leur sophistication, leur intérêt pour les données de la victime ainsi que la perte de continuité d'activité qu'elles engendrent "les rapprochent d'attaques à visée d'espionnage ou de sabotage mises en œuvre par des attaquants de niveau étatique", soulignait également l'Anssi.


Besançon: trois personnes gravement blessées par arme à feu

Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet. Photo d'illustration. (AFP)
Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet. Photo d'illustration. (AFP)
Short Url
  • Une troisième homme, également blessé par arme à feu s'est rendu de lui-même au CHU de Besançon où il a été hospitalisé avec un pronostic vital engagé, ont-ils ajouté
  • Les victimes sont toujours hospitalisées jeudi matin, mais le parquet de Besançon a indiqué à l'AFP que les pronostics vitaux n'étaient plus engagés, après un nouveau bilan médical

BESANCON: Trois hommes âgés de 19, 20 et 40 ans ont été grièvement blessés par arme à feu, mercredi soir dans la rue à Besançon, mais leur pronostic vital n'est plus engagé, a-t-on appris jeudi auprès du parquet.

Des hommes se trouvaient devant une épicerie, dans le quartier populaire de Planoise, lorsqu'un véhicule est arrivé avec à son bord plusieurs individus qui ont tiré dans leur direction, avec deux armes différentes, selon les premiers éléments de l'enquête de police, a indiqué à l'AFP le parquet de Besançon.

Deux hommes âgés de 20 et 40 ans ont été blessés par balles et pris en charge par les secours avec un pronostic vital engagé, mercredi à 23 heures, selon les pompiers.

Une troisième homme, également blessé par arme à feu s'est rendu de lui-même au CHU de Besançon où il a été hospitalisé avec un pronostic vital engagé, ont-ils ajouté.

Les victimes sont toujours hospitalisées jeudi matin, mais le parquet de Besançon a indiqué à l'AFP que les pronostics vitaux n'étaient plus engagés, après un nouveau bilan médical.

"Aucun suspect n'a été interpellé pour le moment", a précisé le parquet.

Deux armes auraient été utilisées lors de la fusillade: une arme de type kalachnikov avec un calibre 7,62 et un fusil utilisant des munitions type chevrotine.

Les enquêteurs explorent "toutes les pistes", dont "l'hypothèse d'un règlement de compte lié au trafic de stupéfiants", précise le parquet.

La gendarmerie du Doubs a retrouvé un véhicule incendié à Montferrand-le-Château, près de Besançon, qui pourrait être celui des auteurs. Des constatations sont en cours.

L'enquête a été confiée aux policiers de la division de la criminalité organisée et spécialisée (DCOS) de Besançon.


«A bout», les pompiers reçus au ministère de l'Intérieur pour réclamer des moyens

Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies. (AFP)
Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies. (AFP)
Short Url
  • "On attend des engagements clairs. Ca fait des années qu'on nous trimballe", prévient auprès de l'AFP David Saquet, d'Unsa Sapeurs-pompiers
  • Le responsable syndical fait référence au "Beauvau de la sécurité civile", une concertation de douze mois lancée mi-2024 qui devait déboucher sur une ambitieuse loi de modernisation d'un système jugé à bout de souffle

PARIS: Les syndicats des sapeurs-pompiers professionnels doivent être reçus jeudi midi place Beauvau par le ministre de l'Intérieur, auquel ils entendent rapporter la colère des soldats du feu, qui demandent davantage de moyens et d'hommes en pleine saison des incendies.

Les neufs syndicats représentatifs des services d'incendie et de secours (Sdis), réunis en intersyndicale, seront reçus par Laurent Nuñez "dans le contexte de la lutte contre les feux de forêt", a-t-on confirmé dans l'entourage du ministre.

Dans un communiqué commun, l'intersyndicale des pompiers dénonce la "dégradation continue des conditions d'exercice des missions de Sécurité civile", qui se traduit par des "effectifs insuffisants", des "moyens à la traîne", ou encore des "équipements vieillissants".

La France compte quelque 44.000 pompiers civils professionnels, auxquels s'ajoutent 200.000 volontaires dans les Sdis et un peu plus de 13.000 militaires à Paris et Marseille.

"La colère gronde" chez les pompiers professionnels, dont "les personnels sont à bout", ajoutent les syndicats, qui ont prévu une conférence de presse à l'issue de la rencontre.

"On attend des engagements clairs. Ca fait des années qu'on nous trimballe", prévient auprès de l'AFP David Saquet, d'Unsa Sapeurs-pompiers.

Le responsable syndical fait référence au "Beauvau de la sécurité civile", une concertation de douze mois lancée mi-2024 qui devait déboucher sur une ambitieuse loi de modernisation d'un système jugé à bout de souffle, avec des financements supplémentaires à la clé, mais resté lettre morte pour l'heure.

"On ne veut pas être qualifiés de héros, on veut qu'on nous donne des moyens", explique à l'AFP Ludovic Goblet, vice-président de la Spasdis-CFTC.

A l'unisson, les syndicats demandent que "l'Etat ouvre le robinet" du financement, aujourd'hui assumé par les collectivités, et qu'il lance un "recrutement massif de sapeurs-pompiers professionnels".

"Les feux de forêt cet été, qui ont été d'une ampleur exceptionnelle mais qui vont devenir la norme, ont démontré qu'on va droit dans le mur", juge Ludovic Goblet.

Quelque 120.000 hectares ont été parcourus par les flammes en France depuis le début de l'été, selon les estimations provisoires des autorités.

"Il y a eu un Beauvau de la sécurité civile, des conclusions doivent en être tirées. Mais (...) il y a aussi beaucoup de moyens qui ont été mis sur la table ces dernières années, en particulier ces trois dernières, où on a purement et simplement doublé le nombre d'engins aériens à disposition des pompiers", a opposé mardi Jean-Didier Berger, ministre délégué auprès du ministre de l'Intérieur.

"C'est parce qu'on a ce niveau de soutien, ce niveau de moyens, qu'on arrive beaucoup plus que dans d'autres pays européens comparables à éteindre les incendies plus vite", a-t-il ajouté.

Des déclarations froidement accueillies par les syndicats avant d'être reçus à Beauvau.


Nouvelle journée de canicule en France, 80 départements en vigilance orange

La canicule se poursuit jeudi sur la quasi-totalité de la France avec 80 départements placés en vigilance orange jusqu'à vendredi inclus, le gouvernement estimant que ces phénomènes de chaleur extrême successifs cet été pourraient coûter entre 10 et 15 milliards d'euros. (AFP)
La canicule se poursuit jeudi sur la quasi-totalité de la France avec 80 départements placés en vigilance orange jusqu'à vendredi inclus, le gouvernement estimant que ces phénomènes de chaleur extrême successifs cet été pourraient coûter entre 10 et 15 milliards d'euros. (AFP)
Short Url
  • A l'exception d'une partie du nord-est, de trois départements pyrénéens, de la Lozère et de la Haute-Loire en jaune, c'est tout le reste de la France qui se trouve en orange
  • "Hormis sur une fine bordure côtière et en altitude, les températures maximales seront supérieures à 35 degrés", prévient Météo-France

RENNES: La canicule se poursuit jeudi sur la quasi-totalité de la France avec 80 départements placés en vigilance orange jusqu'à vendredi inclus, le gouvernement estimant que ces phénomènes de chaleur extrême successifs cet été pourraient coûter entre 10 et 15 milliards d'euros.

A l'exception d'une partie du nord-est, de trois départements pyrénéens, de la Lozère et de la Haute-Loire en jaune, c'est tout le reste de la France qui se trouve en orange avec à nouveau une journée de très fortes chaleurs. Cet épisode caniculaire "atteint son pic pour les journées de jeudi et vendredi", estime Météo-France.

Dans son bulletin publié tôt jeudi, l'organisme météorologique a évoqué une "nuit très chaude". Vers 05H00 du matin, les températures relevées étaient de 27,5°C à Nice, 24,5°C à Sète, 23,5°C à Limoges ou encore 23°C à Rennes.

"Hormis sur une fine bordure côtière et en altitude, les températures maximales seront supérieures à 35 degrés", prévient Météo-France.

Et les plus fortes seront enregistrées du Centre-Val de Loire à la Nouvelle-Aquitaine, où les maximales seront comprises "entre 38 et 40°C, voire un peu plus en pointe. En Île-de-France elles seront voisines de 38°C", est-il ajouté.

Les températures caniculaires "se décaleront progressivement un peu plus vers l'est" vendredi, prévoit encore le prévisionniste, amorçant une baisse progressive dans le nord-ouest qui sera "surtout sensible et conséquente durant le week-end".

Les canicules à répétition cet été pourraient coûter "de l'ordre de 10 à 15 milliards d'euros", selon la ministre de la Transition écologique, Monique Barbut, qui a réuni mercredi le Comité d'anticipation et de suivi hydrologique (CASH).

Les perturbations économiques sont nombreuses. Par exemple, le parc de réacteurs nucléaires d'EDF a atteint mercredi matin un record d'indisponibilités dites "environnementales" liées aux fortes chaleurs, selon des calculs de l'AFP.

Coupures d'eau 

La question de l'accès à l'eau est également à l'ordre du jour avec cet été extrêmement chaud et sec.

"La première de nos priorités demeure évidemment l'alimentation en eau potable qui est déjà sous tension dans plusieurs territoires, plus précisément aujourd'hui dans 50 départements français", a dit Monique Barbut.

"Plus de 40.000" personnes sont affectées par des coupures d'eau du robinet, selon le gouvernement.

La situation des petits cours d'eau est "la plus critique jamais enregistrée à cette période" de l'année, avec 43% d'entre eux, soit près de 1.370 cours d'eau, qui présentent des ruptures d'écoulement ou des assecs, a indiqué la ministre.

Ce nouvel épisode caniculaire est la poursuite et l'amplification d'une vague de chaleur entamée le 28 juillet.

Jeudi matin, dans le train entre Rennes et Vannes, Ronan Turbé, âgé de 25 ans, raconte avoir souffert de la chaleur pendant la nuit.

"On ne dort pas beaucoup", regrette l'ingénieur âgé de 25 ans. "Il fait très chaud dans l'appartement : 28°C, alors que j'ai aéré toute la nuit. Et j'ai mis les ventilateurs à fond. De toute façon, on n'a pas le choix, on subit."

"On est dans le noir une grande partie de la journée", assure Bastien Regret, ingénieur. "On utilise un ventilateur, ce qui n'était pas le cas auparavant", indique le trentenaire, tout en veillant à bien hydrater sa petite fille.

L'Ile-de-France sera touchée par un épisode de pollution à l'ozone, avec un "probable dépassement" du seuil de recommandation. Aussi, dans un communiqué, le préfet de police demande de "différer si possible" les déplacements routiers et de réduire la vitesse des véhicules.

Il s'agit de la troisième vague de chaleur de l'été, après celle exceptionnellement intense de fin juin et celle du 4 au 19 juillet, parmi les plus longues jamais enregistrées. Avant cela, un épisode caniculaire précoce avait eu lieu fin mai.

Dans le contexte du réchauffement climatique lié aux activités humaines, ces périodes de fortes chaleurs sont plus fréquentes, intenses et étendues sur l'année.