Une cyberattaque à grande échelle dit aux Ukrainiens d'"avoir peur"
Une cyberattaque massive a détruit environ 70 sites Web différents appartenant au gouvernement ukrainien et aux institutions publiques ukrainiennes. Le site Web du ministère ukrainien des Affaires étrangères a été dégradé par un certain nombre de symboles, dont un drapeau national ukrainien barré et un message au son sinistre.
L'attaque a eu lieu vendredi dernier, alors que les tensions dans la région étaient vives et que les pourparlers de négociation entre les pays occidentaux et la Russie n'ont abouti à aucune conclusion significative.
Mots sinistres et menaces
Le message qui s'est affiché sur le site Web du gouvernement a été rédigé en ukrainien, en russe et en polonais. L'essentiel du message était le suivant : « Ukrainiens ! Toutes les informations vous concernant sont devenues publiques, ayez peur et attendez-vous au pire. Cette menace a été suivie d'allusions à des revendications d'une partie des cyber-attaquants pour les territoires de Galice, de Polésie et de ce que le message appelle des "terres historiques". L'OUN ukrainien - l'Organisation des nationalistes ukrainiens, une organisation ukrainienne d'extrême droite a également été mentionnée à côté de ces territoires.
La portée de l'attaque a été massive, car elle a paralysé un certain nombre de sites Web gouvernementaux destinés au public, ainsi que d'autres infrastructures Web d'État.
Origines incertaines
Les experts en sécurité n'ont inclus aucune évaluation des acteurs de la menace dans leur analyse et ont déclaré qu'il était trop tôt pour nommer un attaquant avec certitude, même si le diplomate européen Josep Borrell, cité par Threatpost, a laissé entendre qu'il n'était pas impossible "d'imaginer" l'origine de l'attaque. .
De plus, l'analyste de Darktrace Toby Lewis a déclaré que des attaques similaires devraient également être prises "avec un grain de sel", car elles pourraient être conçues pour imiter les activités de groupes nationalistes et "séparatistes" extrêmes. Des attaques similaires sont également utilisées pour détourner l'attention d'une cyberattaque secrète plus dangereuse et pour amener la sécurité informatique à regarder dans une autre direction. L'analyse confirme également que les sites Web dégradés étaient des portails destinés au public et ne contenaient aucune information sensible ou personnellement identifiable, comme le suggère la note de dégradation. De plus, les responsables ukrainiens ont confirmé que l'attaque concernait davantage «l'opérabilité» et l'accessibilité des sites Web, et non les données qu'ils contiennent.
