Le ministère de l’Économie, des Finances et de l’Industrie a été victime d’une attaque informatique sans précédent.
L’attaque informatique
Les pirates informatiques ont envoyé, à partir d’une adresse mél piratée, des pièces jointes qui, une fois ouvertes, permettent l’installation d’un cheval de Troie. Ils ont ainsi pu prendre le contrôle de 150 ordinateurs des services centraux du ministère de décembre à février et ont pu passer des ordres pour exfiltrer les données choisies.
Les ordinateurs visés par l’attaque informatique ne comprenaient aucune donnée personnelle de contribuables. Les pirates se sont emparés de dossiers sensibles concernant le G20, qui regroupe les principaux pays développés et émergeants de la planète. Le ministre du Budget, Monsieur François Baroin, a annoncé avoir porté plainte contre X.
Les conséquences d’une attaque informatique contre un système d’information d’État ne sont le plus souvent visibles que des spécialistes. La plupart de temps, elles restent ignorées du grand public. L’ANSSI a publié un communiqué sur cette attaque informatique (1).
Les moyens de lutte
Pour lutter contre les cyberattaques, le Gouvernement a doté la France d’une capacité structurée de défense et de sécurité. Il a ainsi créé en 2009 l’Agence nationale de la sécurité des systèmes d’information (ANSSI), autorité au service des pouvoirs publics, des entreprises et des citoyens.
L’ANSSI a dévoilé en février 2011, la stratégie de la France en matière de sécurité des systèmes d’information (2).
Pour lutter contre les cyberattaques, la France unit ses forces dans un « Campus Cyber » installé à la Défense. Pour lutter efficacement contre des cyberattaques, une soixantaine d’acteurs publics et privés de la cybersécurité ont donc décidé de collaborer dans un même lieu.
Notes
(1) ANSSI, Communiqué du 8 mars 2011
(2) Défense et sécurité des systèmes d’information : La stratégie de la France, Février 2011.