Cybercriminalité : comment une équipe de hackers tient en otage toute une ville aux Etats-Unis

Le 8 mai dernier, une attaque informatique bloque subitement de nombreux systèmes informatiques de Baltimore, aux Etats-Unis, plongeant la ville dans un véritable chaos administratif. Les hackers à l'origine de l'attaque ont ensuite demandé une rançon en l'échange du déblocage, une proposition refusée par les autorités qui ne veulent plier au chantage des malfaiteurs. Deux semaines plus tard, les services sont toujours bloqués. Que peuvent faire les autorités ? Quelle est la nature de cette attaque informatique ?

Silencieuses et insidieuses, les attaques informatiques se multiplient sur les réseaux, et l'histoire de Baltimore est hélas un scénario trop connu. Depuis quelques années une nouvelle forme de cyber-attaque a émergé et concerne autant le plus simple citoyen que les plus grandes institutions : les "ransomware" ou rançongiciels.

"Kidnapping numérique"

La source du problème pour l'administration de Baltimore vient d'un logiciel malveillant extrêmement puissant déployé par les hackers. Nommé symboliquement "RobinHood" en référence au célèbre justicier, cette forme de virus appartient à la catégorie des "ransomware". Leur nom vient de la démarche des cybercriminels : crypter les données de l'administration de Baltimore pour les rendre lisibles seulement par eux-mêmes, et proposer la clé pour décrypter les données contre une somme importante d'argent.

Pour décrire le phénomène, l'expert en cyber-sécurité Avi Rubin n'hésite pas à faire le comparatif à une action dans la vie réelle : "Imaginez quelqu'un entrant de nuit dans les bureaux du gouvernement, qui prend un carton, y met tous les dossiers administratifs en cours de traitement, puis qui repart avec en voiture en précisant que les dossiers seront rapportés contre une somme d'argent".

Ce type d'attaque est devenue très fréquente ces dernières années et de nombreuses entreprises et particuliers ont vu leurs données prises en otage. Pour récupérer la somme en préservant leur anonymat, les attaquants demandent le versement d'une valeur de 100.000 dollars US par le biais d'une crypto-monnaie (ce qui fait une somme avoisinant les 13bitcoins), un procédé connu ne laissant pas de traces et ne permettant pas d'identifier directement les cybercriminels.

L'administration bloquée

Que ce soit le paiement des impôts, l'accès aux emails des fonctionnaires, les remises de permis ou l'attribution de propriétés, la ville de Baltimore se retrouve coincée et fonctionne au ralenti depuis deux semaines. L'attaque fut lourdement efficace : les hackers ont pris le contrôle de 10.000 ordinateurs appartenant à la ville, mettant hors ligne la majeure partie de l'activité des autorités.

D'après les experts, le rétablissement des services pourrait techniquement prendre plusieurs semaines à plusieurs mois pour les systèmes les plus complexes : "Notre objectif est de remettre en état les services les plus importants, tout en garantissant une sécurité maximale pour que l'attaque ne puisse se reproduire" précise le Maire de Baltimore.

Se protéger des ransomware

A l'heure de la digitalisation des services publics, le cas de Baltimore démontre l'importance de sécuriser les systèmes d'informations des institutions, et internet ne se limitant pas qu'aux États-Unis, la vigilance concerne tous les États. A l'échelle de l'usager, plusieurs conseils sont applicables pour se préserver de cette forme de menace :

- Sauvegarder vos données sur un support physiquement isolé (disque dur, clé usb) chaque semaine ou chaque mois

- Utiliser un programme antivirus protégeant des ransomware - Avoir une navigation sur internet responsable et rester sceptique sur les informations que l'on nous donne (attention aux "iphone à un euro" et aux "proposition de dépannage")

- Faire les mises à jour régulière des systèmes d'exploitation de ses appareils (Windows, Mac OS, iOS, Androïd)

- Restreindre le fonctionnement de programmes inconnus sur ses appareils