{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:JYOYCSLJO4HMSCZA3Y43JQBOOPG2S7HS", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00011.parquet"}
Sujet: Sécurité
Suivre via: RSS
Attaque informatique de Bercy : le cheval de Troie était logé dans un PDF
Sécurité : L'attaque informatique contre les PC des fonctionnaires du ministère des Finances chargés du dossier G20 a été lancée via un cheval de troie logé dans un fichier PDF. Des machines de l'Elysée et du ministère des Affaires étrangères ont aussi été visés par l'attaque mais n'auraient pas été touchés.
Par Philippe Leroy
Au fil des heures, on en sait un peu plus sur les modalités de l'attaque informatique de grande ampleur révélée ce matin contre le système d'information du ministère des finances. Selon Dominique Lamiot, secrétaire général des ministères des Finances et du Budget, cité par Nouvelobs.com, : ".Le Cheval de Troie est arrivé via une pièce jointe PDF dans un e-mail. Il s'agit d'une faille encore non détectée par les éditeurs." Selon Patrick Pailloux, directeur général de l'Agence nationale de la sécurité des systèmes d'information (Anssi) interrogé par l'AFP, la première alerte remonte au début du mois de janvier. "Nous avons décelé des mouvements bizarres dans la messagerie de Bercy et c'est là que nous avons commencé à tirer les fils de la bobine. Ils sont parvenus franchir les barrières de sécurité et à pénétrer dans la messagerie des services centraux de Bercy. Ils émettaient des messages à la place des utilisateurs. Il s'agissait de mails piégés par des chevaux de Troie, un mode d'infection très courant en informatique qui permet de prendre le contrôle d'un ordinateur à l'insu de son utilisateur. Mais, dans le cas présent, il s'agissait d'attaques ciblées utilisant des virus dédiés, conçus à cette fin et indétectables par la plupart des anti-virus." Le chiffre de 150 PC infectés et sous le contrôle des pirates, sur un parc de 170 000 machines, est maintenu. L'Elysée touché...mais pas couléLe procédé utilisé, bien connu des spécialistes de la sécurité informatique, s'appuie sur une pratique de "social engineering" . Plusieurs personnes travaillant sur la préparation du sommet du G20 au sein du ministère des Finances ont reçu un courrier électronique, usurpant l'identité de hauts fonctionnaires du Trésor, qui comportait la pièce jointe infectée. Ce sont ces derniers, qui ayant constaté la manipulation, ont alerté le service informatique du ministère. Mais le cheval de Troie s'était propagé depuis plusieurs semaines.Selon Libération, les PC des collaborateurs de Elysée et du ministère des Affaires étrangères ont aussi été visés par l'attaque. La source du quotidien évoque " un espionnage et un pillage institutionnels, étatiques". L' information est confirmée par Patrick Pailloux mais il dément que les machines ait été infectées. En revanche, il confirme que si "beaucoup d'informations exfiltrées très banales, il y avait aussi des éléments sensibles".A qui profite le crime ? A " des pros déterminés et organisés " affirme-t-il. Attaque d'Etat ou d'hacktivistes ?Si rien ne permet d'attribuer cette attaque à la Chine, souvent cité par plusieurs sources au cours de la journée, la majorité des documents volés auraient été rapatriés en Asie. Là encore, impossible d'être catégorique : "Il est souvent extrêmement difficile de remonter jusqu'aux pirates, voire aux donneurs d'ordre, du fait du système dit de "rebond": "un cybercriminel français va pirater une machine en Chine, depuis laquelle il va pirater un ordinateur allemand, pour au final attaquer un système en France", indique François Paget, expert chez Mac Afee.Pour Jean Philippe Bichard, analyste chez Kaspersky Lab France, " La « réussite » du cheval de Troie de Bercy laisse penser à un malware proche de la génération de Stuxnet, auquel cas, n’ayant pas peur des mots, on s’approche d’actes proches de « cyber-espionnage ». Un point de vue partagé par Bernard Carayon, député UMP du Tarn et spécialiste des questions d'intelligence économique. "Compte tenu de la cible, de l'ampleur de l'attaque, il ne peut s'agir que d'un Etat" affirme-t-il à Libération. Seule une voix discordante évoque pour le moment une autre piste, celle de " l’altermondialisme numérique". C'est Eric Filiol, ancien officier supérieur de l'armée de Terre qui dirige désormais le laboratoire de recherches de l’Ecole supérieure d’informatique, électronique et automatique (ESIEA) de Laval. " Les décideurs n’ont pas compris que ces hackers, que tout le monde méprise, surtout en France, se dotent d’une véritable pensée politique. Regardons la cible : on a attaqué le Saint des saints, Bercy, le service
qui gère nos impôts, qui dépense beaucoup pour sa sécurité et qui est probablement mieux protégé que le ministère de la défense, à la recherche de documents sur le G20, au moment où la France en assure la présidence. C’est grave, le message symbolique est hyper fort : on peut frapper où on veut, quand on veut." explique-t-il à Owni.Mais derrière la question sur l'identité des assaillants, se pose celle des moyens mobilisés par la France pour se défendre face à ces attaques. Quels sont-ils ? "Aujourd'hui, la sécurité informatique est confiée à l'ANSSI, logée au Secrétariat général de la défense et de la sécurité nationale. Mais ses moyens sont très limités: elle ne comptait que six ingénieurs en 2004. Ils sont une trentaine aujourd'hui." répond Bernard Carayon à Libération . Un effectif dérisoire pour lutter contre des bataillons nombreux et très compétents. Dans la France de la politique des "Grenelle", on s'étonnerait presque que celui de la sécurité informatique de l'Etat n'est pas encore trouvé droit de citer.Article mis à jour à 20h45 Sujet: Sécurité Virus Firewall Articles relatifs	Sécurité : Bercy victime d'une attaque informatique de grande ampleur
Cookies Internet : l’agence de sécurité européenne préconise plus de transparence
Logiciels d’espionnage des communications : l’Anssi rappelle les règles
Protéger ses données à l’étranger : les conseils de l’agence de sécurité française
Télécharger nos livres blancs	Réagissez à l'article	47 réponses