L’attaque qui a bloqué la chaîne francophone montre la puissance du cyber-terrorisme. Le gouvernement promet des réponses.
Chaîne piratée, site Internet bloqué, comptes
sur les réseaux sociaux annexés... La chaîne de la francophonie TV5
Monde a été victime, mercredi soir, d’une attaque cyber-terroriste sans
précédent. Elle constitue même une première dans l’histoire du cyber-terrorisme
, puisque tous les supports de diffusion d’un même média (diffusion
télévisée, Internet) ont été piratés en même temps. Tout est
progressivement revenu à la normale dans la journée de jeudi, après une
nuit d’enfer pour la direction technique du groupe.
L’attaque,
« totalement sans précédent dans l’histoire de la télévision » selon le
directeur de la chaîne Yves Bigot, a été revendiquée par l’Etat
Islamique (EI). Mais le gouvernement refuse de confirmer, dans l’attente
des premiers résultats de l’enquête judiciaire. Une enquête
préliminaire pour « association de malfaiteurs en relation avec une
entreprise terroriste, et accès, maintien frauduleux et entrave au
fonctionnement d’un système de traitement automatique de données » a
immédiatement été ouverte par le Parquet de Paris. « Beaucoup d’éléments
convergent pour que la présomption d’un acte terroriste soit bien la
cause », a déclaré jeudi Bernard Cazeneuve, ministre de l’Intérieur.
Soutien du gouvernement
Cette
attaque a également suscité une réaction immédiate et forte du
gouvernement. Jeudi matin, trois ministres (Fleur Pellerin, ministre de
la Culture et de la Communication, Laurent Fabius, ministre des Affaires
Etrangères et Bernard Cazeneuve) se sont déplacés au siège parisien de
la chaîne pour lui apporter leur soutien. De son côté, Manuel Valls a
dénoncé « une atteinte inacceptable à la liberté d’information et
d’expression ».
Fleur Pellerin et Bernard
Cazeneuve, avec les services anti-terroristes, ont par la suite convoqué
les dirigeants des grands médias pour les sensibiliser aux risques de
ce genre d’attaques. « Nous avons demandé aux dirigeants d’être
vigilants », a indiqué Fleur Pellerin à l’issue de la rencontre.
Cyber-terrorisme en hausse
L’Anssi
(Agence nationale de la sécurité des systèmes d’information) épaulera
les médias pour éviter que de tels évènements se reproduisent. Les faits
de cyber-terrorisme sont en hausse en France depuis les attentats du
mois de janvier, a indiqué Bernard Cazeneuve, qui a rappelé que de
nouveaux moyens de lutte ont été mis en œuvre depuis le début de
l’année. « Après les évènements du mois de janvier, nous percevons à
quel point ce type d’attaque peut être déstabilisant pour les
rédactions », a-t-il ajouté.
Cette
attaque pose de nombreuses questions. Selon les experts, elle a été
soigneusement planifiée. Elle est l’illustration de la puissance prise
par les réseaux terroristes sur Internet, où ils parviennent à mener des
attaques de plus en plus spectaculaires et à diffuser leur propagande.
En février, Bernard Cazeneuve avait fait le déplacement en Californie
pour rencontrer les géants du Net (Google, Apple, Facebook,
Twitter...) et les sensibiliser à la propagande jihadiste. Un nouveau
rendez-vous est prévu la semaine prochaine à Paris pour faire un point
d’étape sur un sujet qui devient chaque jour plus brûlant.
TV5Monde : comment les pirates ont débranché la chaîne
Sur
le pont depuis l’attaque dont a été victime TV5Monde , son directeur
informatique Jean-Pierre Verines n’a pas fermé l’œil depuis mercredi
matin. « On fait face à une destruction méthodique et structurée »,
explique-t-il. A ses yeux, il semble bien qu’« une seule et même attaque
coordonnée » ait frappé antenne, sites Internet et comptes de réseaux
sociaux de TV5.
Tout commence mercredi à 20h50, avec une attaque sur l’infrastructure de diffusion (le multiplexage). Jean-Pierre Verines et son équipe croient d’abord à une panne technique, même si l’infrastructure principale et celle de secours ont été neutralisées d’un seul coup. Mais quelques minutes plus tard, quand l’ensemble des messageries disparaît des serveurs, le doute n’est plus permis : « C’était une agression fulgurante, qui a probablement été très bien préparée », constate-t-il.
En parallèle, les comptes Twitter et Facebook échappent à son contrôle. Comme le reste du système informatique, d’ailleurs. Ce qui permet aux pirates de diffuser leur propagande à l’antenne. « La destruction du système informatique était très importante, raconte Jean-Pierre Verines. A la fin, on a tout coupé ». Pour limiter les dégâts et repartir de zéro. « Nous n’avions plus accès à nos mails, ce qui nous a compliqué la tâche pour contacter les équipes de Twitter et de Facebook », déplorait jeudi matin Hélène Zemmour, la directrice numérique de TV5 Monde. Très prudemment, le système a été relancé brique par brique, à partir de 5 heures du matin. Avec l’aide des experts de l’Agence nationale de sécurité des systèmes d'information (Anssi), chargés d’analyser le mode opératoire. « Il est encore tôt pour connaître le déroulement exact de l’opération », avoue Jean-Pierre Verines. L’hébergeur du site a lui aussi été visé.
http://www.lesechos.fr/tech-medias/medias/0204292809805-tv5monde-retour-sur-une-attaque-cyber-terroriste-sans-precedent-1110125.php
Au sujet de l' Auteur
0 commentaires: