Cyberattaque en Saxe-Anhalt : des hackers pro-russes paralysent les portails !

Cyberattaque en Saxe-Anhalt : des hackers pro-russes paralysent les portails !

Jeudi matin, la Saxe-Anhalt a ressenti la puissance de la cybercriminalité : plusieurs sites Internet du ministère étaient temporairement indisponibles. La raison en était une cyberattaque massive menée par le groupe de hackers pro-russe « NoName057(16) ». Fort RND il s'agissait d'une attaque DDoS dans laquelle les serveurs étaient surchargés par un flot de requêtes. Heureusement, les pages concernées ont été rapidement restaurées, même s'il y avait des limitations mineures, notamment sur la page du communiqué de presse, qui était la cible centrale de l'attaque.

Derrière ces attaques se cache l’augmentation de l’activité de NoName057(16), qui a intensifié ses attaques DDoS contre des organisations allemandes ces dernières semaines. Ce groupe aurait également dans sa ligne de mire des cibles importantes en Allemagne, parmi lesquelles de grandes entreprises comme la Bayerische Landesbank ou BayWa AG et même plusieurs villes comme Cologne et Düsseldorf. Leurs attaques semblent être non seulement des perturbations gênantes, mais aussi des réactions potentiellement politiquement motivées aux développements géopolitiques actuels, comme le projet du chancelier Friedrich Merz d'envoyer des missiles de croisière Taurus en Ukraine. Examen de sécurité quotidien signalé.

Développements actuels en matière de cybersécurité

Mais qu’en est-il de la cybersécurité générale en Allemagne ? Le rapport du BSI sur l'état de la sécurité informatique montre qu'il existe des tendances inquiétantes : les cybercriminels se sont professionnalisés et utilisent les technologies modernes pour mener leurs attaques. Le nombre d’attaques DDoS en grand volume a augmenté au premier semestre 2024, et ce n’est pas sans raison que des vulnérabilités critiques découvertes dans des systèmes tels que les pare-feu ou les VPN continuent d’être mises en avant.

Le gouvernement du Land de Saxe-Anhalt a commencé à utiliser de nouvelles technologies pour détecter et se défendre contre de telles attaques dès 2024. Des mesures de défense sécurisées ont été activées et un blocage géographique est envisagé pour exclure les zones d'où proviennent les attaques. Une plainte contre les agresseurs est également en discussion afin de faire passer un message.

Dans cette situation tendue, reste à savoir quelle sera l’efficacité des mesures visant à renforcer la cyber-résilience. La collaboration entre fabricants, opérateurs et consommateurs est cruciale pour contrer efficacement la menace de la cybercriminalité. La numérisation augmente les surfaces d’attaque et crée de nouveaux défis. C’est clair : il nous reste encore beaucoup de travail à faire !