La France se prépare aux cyberattaques pendant les Jeux olympiques d’été

Les Jeux olympiques d’été et les tensions liées à la guerre en Ukraine feront probablement de Paris une cible tentante pour diverses tentatives de piratage, y compris de la part de pays adversaires, a déclaré lundi le plus haut responsable français de la cybersécurité.

Vincent Strubel, directeur de l’agence française de cybersécurité, connue sous le nom d’ANSSI, a déclaré dans une interview que les Jeux olympiques étaient confrontés à des menaces de la part de pays adversaires, de criminels brandissant des ransomwares et d’hacktivistes pro-russes qui utilisent leurs compétences informatiques pour faire avancer leurs messages politiques.

Des responsables français, dont M. Strubel, sont à Washington cette semaine pour des consultations avec des responsables de la cybersécurité. Les Jeux olympiques de Paris se dérouleront du 26 juillet au 11 août.

La cérémonie d’ouverture des Jeux olympiques de 2018 à Pyeongchang, en Corée du Sud, a été entachée par une cyberattaque qui a provoqué des perturbations sur Internet. Les sociétés de sécurité ont rapidement imputé cette attaque à la Russie et au groupe de piratage Fancy Bear lié aux services de renseignement de Moscou.

M. Strubel a déclaré que la cérémonie d’ouverture à Paris pourrait également être la cible d’une cyberattaque de la part d’un acteur étatique. Il n’a pas nommé de pays, mais le président français Emmanuel Macron a déclaré qu’il n’avait aucun doute sur le fait que la Russie tenterait de cibler les Jeux olympiques de Paris. Il n’a fourni aucun détail.

Même si les athlètes russes participeront à Paris, ils ne concourront pas sous le drapeau de leur pays. La Russie est bannie des Jeux olympiques pour son annexion illégale du territoire ukrainien.

Le paysage géopolitique, et en particulier la guerre en Ukraine, sera un facteur dans l’évaluation des menaces pour les Jeux, car les actions des acteurs étatiques constituent une possibilité très réelle à laquelle nous nous préparons, a déclaré M. Strubel. Mais c’est aussi un véritable facteur d’hacktivisme ; De nos jours, de nombreux acteurs sont pro-russes.

Les cyberattaques perpétrées par des pirates informatiques basés en Russie se sont multipliées depuis le début de la guerre en Ukraine il y a deux ans, a déclaré M. Strubel. La plupart de ces attaques étaient relativement simples et visaient à supprimer temporairement des sites Web ou des serveurs.

Chaque fois que la France a fait un geste politique de soutien à l’Ukraine au cours des deux dernières années, il y a eu une série d’attaques par déni de service visant les institutions françaises, a déclaré M. Strubel.

Outre la possibilité d’efforts de piratage parrainés ou alignés par l’État, la France se prépare à des attaques de ransomware contre des entreprises et des organisations. La France, comme les États-Unis, a été frappée ces dernières années par une vague d’attaques de ransomwares qui ont touché les autorités locales et les hôpitaux.

De telles opérations criminelles, a déclaré M. Strubel, vont probablement se multiplier pendant les Jeux.

Nous nous attendons à la cybercriminalité, au crime organisé, a-t-il déclaré. Pour ceux qui veulent gagner de l’argent, les Jeux olympiques pourraient être comme un Black Friday quotidien pendant deux semaines. La pression pour payer des rançons sera accrue pour toutes les entités qui espèrent faire beaucoup d’affaires pendant les Jeux olympiques.

Depuis deux ans, les fédérations sportives, les stades et les autorités locales des zones où se dérouleront des événements travaillent avec l’ANSSI sur les questions de sécurité. Ils ont également suivi une formation pour améliorer leurs réponses.

L’objectif, a déclaré M. Strubel, est de prévenir les pires attaques contre les infrastructures les plus critiques et d’aider à former d’autres personnes pour garantir que les attaques mineures ne se propagent pas et ne deviennent pas catastrophiques.

M. Strubel a déclaré que son organisation s’efforcerait de diffuser des informations sur les attaques réelles et potentielles pendant les Jeux olympiques afin de contrecarrer la panique et la désinformation.

Vous ne pouvez pas vous attendre à ce qu’il n’y ait pas de cyberattaques pendant les Jeux ; il y aura des cyberattaques, a-t-il déclaré. Une partie de cette responsabilité consistera à fournir des informations en temps opportun aux médias, à nos partenaires internationaux et à ce qui se passe réellement pour éviter le même genre de panique.