Une cyberattaque toujours en cours

Jeudi 1er mars, le gouvernement allemand annonce qu'il est la cible d'une cyberattaque  massive visant à copier certaines données sensibles. Bien que ces attaques soient aujourd'hui monnaie courante, il s'agit là d'un certain exploit puisque les réseaux domestiques du gouvernement bénéficient à priori d'une excellente politique de Cybersécurité et Data protection...

Plus étonnant encore, on apprend que les services secrets allemands avaient connaissance de cette attaque depuis plusieurs mois, et qu'une enquête est ouverte.

Cette cyberattaque est estimée "sous contrôle" par les autorités allemandes qui ne peuvent pourtant pas encore évaluer précisément l'étendue des dégâts.

Des hackers connus par les services secrets

Plusieurs pistes sont établies vers des organismes cybercriminels déjà connus et surveillés par les services secrets de nombreux pays. Les services secrets allemands redoutaient un sabotage des élections législatives en septembre dernier et se méfiaient de certains groupes de hackers. Plusieurs attaques visant le monde politique leur sont attribuées et à priori, cette cyberattaque visant l'allemagne n'est que la partie émergée d'un problème bien plus important et peu connu du public.

Combien d'autres Cyberattaques cachées ?

Si cette affaire qui concerne le gouvernement allemand est aussi relayée et médiatisée, c'est aussi parce qu'elle pose une question critique : Combien d'autres cyberattaques sont-elles cachées au grand public ?  Le gouvernement français a-t-il subi une fuite de données ? Est-ce que des banques, assurances, organismes de santé possédant nos informations personnelles ont été attaquées par un ransomware (rançongiciel) sans nous en avertir ? Nous sommes peut-être face à une cyberguerre mondiale et nous n'avons pas d'information précise.

M-3 avant les obligations du RGPD

A partir du 25 mai 2018, le Règlement Général de la Protection des Données Personnelles obligera, entre autres, tous les organismes traitant des données à caractère personnel (notamment les données sensibles) à notifier ses contacts d'une fuite ou d'une perte de données sous 72h sous peine de sanctions lourdes. On pourrait imaginer que ces cyberattaques immergées ne seraient alors qu'un vieux souvenir. Encore faudrait-il un contrôle efficace et exhaustif de tous les organismes concernés en Europe… Mais ceci est un autre débat !

N'hésitez pas à nous donner votre avis !