Le piratage de Deutsche Telekom, parfait exemple de la menace des cyberattaques

Le récent piratage du réseau du groupe Deutsche Telekom s’inscrit dans ce que les spécialistes nomment la cyberguerre, où l’espionnage informatique est devenu une arme de poids dans les conflits géopolitiques. Ralentissement du débit et coupure d’Internet pour près d’un million d’allemands clients de Deutsche Telekom dimanche 27 novembre. Le groupe a d’abord annoncé que leur système n’était pas en cause et suggérait un simple redémarrage du routeur avant de découvrir la véritable raison de l’incident. Les appareils ont en effet été victimes d’une attaque généralisée dont l’origine serait un dérivé du logiciel malveillant Mirai. Concrètement, le malware trouve une faille dans le réseau et l’exploite. Heureusement pour le leader de la télécommunication allemande les conséquences sont restées minimes comme l’explique le porte-parole du groupe « le malware était mal programmé, il n’a pas fait ce que pour quoi il était conçu, sinon les conséquences auraient pu être beaucoup plus graves. »

Un double objectif poursuivi par les pirates

D’après les experts, l’attaque est motivée par deux aspects. Tout d’abord elle permet de mettre en lumière les failles de grands groupes tels que Deutsche Telekom mais surtout ce genre d’attaque entretient un climat d’incertitudes et de peur. À qui profitent ces actes ? C’est la Russie qui est incriminée, en écho à une affaire du mois de mai où les services de renseignements allemands l’avaient accusée de mener une campagne internationale de cyberattaques à des fins d’espionnage et de sabotage. Leur ambition serait donc d’influencer la vie politique allemande en troublant le jeu politique.

La chancelière Angela Merkel, qui compte se représenter aux élections fédérales de 2017, a insisté sur l’importance de se prémunir contre ce genre d’atteintes de plus en plus courantes « Nous observons, dans notre monde connecté, un nombre croissant d’attaques contre les infrastructures sensibles, ainsi que des cas de cyber espionnage ».

Les cyberattaques, armes de poids dans les conflits géopolitiques

Le piratage des systèmes informatiques n’est pas une menace vaine, ces actions se multiplient et il paraît désormais essentiel de savoir y faire face rapidement. L’Allemagne devrait retenir la leçon puisque le Bundestag, la Chambre basse du Parlement, avait aussi été victime de pirates russes en 2015. Si cet Etat est autant visé c’est bien parce que les cyberattaques sont devenues une véritable arme dans les conflits géopolitiques. Viser les organismes étatiques ou bien de grands groupes comme Deutsch Telekom signifie vouloir atteindre la politique d’Angela Merkel, plutôt défavorable aux intérêts de la Russie. Il en était de même lors de l’opération de cyber espionnage par Moscou qui avait abouti à la parution de mails attestant qu’Hillary Clinton avait été favorisée face à Bernie Sanders par leur parti, semant ainsi le trouble à la veille des élections présidentielles américaines.

Les cyberattaques font partie des nouveaux dangers que les États devront affronter. La Russie et la Chine sont aujourd’hui les principales initiatrices de ce genre de pratiques mais elles sont loin d’être les seules. Rappelons que les États-Unis, qui se plaignent de tentatives d’intrusion chinoises hebdomadaires, agissent exactement de la même manière comme l’a prouvé l’affaire Snowden. Le ministère de la défense allemand a par ailleurs, créé un cyber département destiné à organiser la riposte. Il semblerait qu’en matière de cyberguerre, la meilleure défense soit l’attaque.

Je partage