latribune.fr
141 « événements de cybersécurité » en lien avec les JO ont été signalés à l'Anssi pendant la compétition.
Andrew P. Scott
La cybersécurité a été assurée lors des Jeux olympiques de Paris 2024. L'Agence nationale de la sécurité des systèmes d'information (Anssi) indique ce mardi qu'aucun des 141 « événements de cybersécurité », en lien avec les JO, qui lui ont été signalés pendant la compétition, n'ont affecté le bon déroulement des épreuves.
Dans le détail, entre le 26 juillet et le 11 août 2024, l'Anssi a dénombré 119 signalements correspondants à « un événement de sécurité d'origine cyber avec un impact bas pour le système d'information de la victime, requérant une intervention minimum de l'Agence », et 22 incidents dans lesquels « un acteur malveillant a conduit des actions avec succès sur le système d'information de la victime ».
Ces événements de sécurité ont principalement visé « les entités gouvernementales, le sport, les transports et les télécommunications ». L'Anssi précise qu'un tiers correspond à des indisponibilités, dont la moitié sont dues à des attaques par DDoS, dite de déni de service, destinées à embouteiller les serveurs pour provoquer une panne. Les autres événements cyber sont liés à des tentatives de compromission ou des compromissions, des divulgations de données ou des signalements de vulnérabilités.
De son côté, le général Christophe Husson, chef du commandement du ministère de l'Intérieur dans le Cyberespace (ComCyber-MI), a indiqué à l'AFP avoir recensé « 89 revendications d'attaque cyber » entre le 7 mai et le 12 août 2024.
Elles concernaient à une écrasante majorité des opérations de déni de service et très peu de rançongiciels, ces logiciels malveillants qui exploitent des failles de sécurité pour chiffrer et bloquer des systèmes informatiques, exigeant une rançon pour les débloquer.
Chaque dimanche, l’essentiel de l’actualité économique, politique et sociétale.
Le Grand Palais, où se déroulaient des épreuves, ainsi qu'une quarantaine de musées français, en avaient été victimes dans la nuit du 3 au 4 août, sans que cela n'affecte des systèmes d'information impliqués dans le déroulement des JO, avait précisé l'Anssi.
Initialement mentionné comme faisant partie des cibles pouvant avoir été touchées, le Louvre avait de son côté démenti l'avoir été. Les cybercriminels ont ciblé le système permettant la « centralisation de données financières » d'enseignes situées au sein de ces lieux, a précisé une source policière. Les auteurs de l'attaque ont réclamé une rançon et ont menacé de diffuser les données chiffrées, a-t-elle ajouté.
Lors des Jeux olympiques à Tokyo, en 2021, les organisateurs avaient assuré avoir subi plus de 450 millions d'attaques cyber. Le directeur de la technologie de Paris 2024 Bruno Marie-Rose avait dit, avant les JO de Paris, s'attendre à « huit à dix fois plus » de cyberattaques qu'aux JO de Tokyo.
Mais à la veille de la cérémonie d'ouverture, le Premier ministre sortant Gabriel Attal avait assuré que la France s'était préparée « à 100% » pour faire face aux cyberattaques attendues pendant les Jeux olympiques de Paris. « Le risque zéro n'existe pas, mais le 100% préparation est possible et c'est ce que nous avons fait », avait-il expliqué, à l'issue d'une visite au siège de l'Agence française de sécurité informatique (Anssi).
À lire également
« Nous nous attendons à des cyberattaques (mais) l'enjeu est de nous préparer au mieux pour en limiter la portée », avait-il ajouté, précisant que « les secteurs les plus critiques » étaient les plus surveillés, parmi eux « la billetterie, les sites d'accueil des épreuves, les réseaux d'énergie, d'électricité et d'eau ou encore les collectivités locales ».
(Avec AFP)
latribune.fr
