Les Pays-Bas vont-ils devoir faire face à des menaces informatiques plus importantes depuis que la presse néerlandaise a documenté le rôle crucial qu’ont joué les services secrets bataves dans l’identification et la compréhension de Cozy Bear, un groupe de hackeurs de haut niveau et suspecté d’être en contact avec l’une des principales agences de renseignement de la Russie ?
C’est une éventualité que les autorités à Amsterdam ont vraisemblablement en tête. Et il n’est pas inenvisageable que ces représailles aient déjà débuté. D’ailleurs, mais ce n’est peut-être qu’une simple coïncidence, plusieurs établissements bancaires néerlandais, à savoir ING, ABN AMRO et Rabobank ont tous signalé faire l’objet d’une attaque par déni de service distribuée.
Selon Politico, l’équivalent néerlandais de la direction générale des finances publiques a aussi été affecté par, analysent nos confrères, ce qui apparaît comme une attaque DDOS coordonnée. L’interruption provoquée par l’opération a toutefois été de courte durée, les sites et services du Trésor public hollandais ayant été indisponibles moins de dix minutes.
Une attaque DDOS consiste à submerger un serveur par des requêtes en très grand nombre, de sorte qu’il ne soit plus en mesure de traiter toutes les demandes qu’il reçoit. Les sites hébergés par le serveur deviennent alors inaccessibles pendant un moment, jusqu’à ce que l’attaque cesse ou tant que des contre-mesures ne sont pas déployées par les équipes en charge du serveur.
Drôle de timing & attaque habituelle
Rien ne permet de dire que les mésaventures du jour subies par les trois principales banques et les services gouvernementaux des Pays-Bas sont effectivement liées aux révélations de la presse sur le rôle joué par une unité « cyber » pour surveiller de Cozy Bear, qui est notamment accusé d’avoir causé du tort au parti démocrate lors des élections présidentielles américaines en 2016.
Si elle est par nature visible, puisqu’elle cherche à rendre inaccessible un site ou un service, l’attaque DDOS n’est pas l’échelon le plus élevé sur l’échelle des possibilités d’action qu’ont les groupes de hackeurs et les agences de renseignement spécialisés dans la cyberdéfense et la lutte informatique. D’autres approches existent, et ce qu’elles perdent en visibilité, elles le gagnent en efficacité.
Est-ce ainsi et maintenant que Cozy Bear réagirait aux révélations de la presse, s’il devait le faire, de son propre chef ou avec l’assentiment du Kremlin ? Est-ce un prélude ou un simple volet en vue d’une action de plus grande ampleur ? À moins qu’il ne s’agisse que d’un avertissement ? En outre, il n’est pas improbable que ce ne soit qu’un hasard de calendrier. Dernière hypothèse, il pourrait s’agir tout simplement de faire porter le chapeau à la Russie, Moscou étant depuis plusieurs années en disgrâce en Occident.
Cela étant, les précautions dont il faut faire preuve avec les annonces venant de Hollande ne doivent pas faire perdre de vue que Cozy Bear et les autorités pour lesquelles le groupe travaille ont des raisons objectives de réagir : en effet, les services de renseignement des Pays-Bas auraient en effet réussi à voir en direct les actions du collectif contre le parti démocrate en 2016.
Ils auraient été également une source d’information de toute première importance pour la NSA, et donc pour Washington, pour remarquer le manège russe pendant les élections. Les unités bataves seraient même parvenues à pirater les caméras de vidéosurveillance du bâtiment depuis lequel Cozy Bear opère, ce qui a permis d’évaluer le nombre d’individus et de repérer des visages pour identification.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !