cybersécurité

Cyberattaque contre les infrastructures en Nouvelle Calédonie

Le gouvernement local de Nouvelle-Calédonie a annoncé aujourd’hui avoir été victime d’une cyberattaque de déni de services distribués (DDoS) d’ampleur inédite le mardi 21 mai, qui est désormais terminée. Cette attaque fait suite à l’annonce du président de la République Emmanuel Macron de sa visite sur l’archipel, et avait pour but de saturer les infrastructures du réseau calédonien afin de le rendre inopérable.

Tribune – Sébastien Viou, directeur cybersécurité & management produits chez Stormshield, livre l’analyse suivante :

« Au-delà des cyberattaques de plus en plus courantes et massives dans les conflits militaires partout dans le monde ces dernières années, la cyber peut également être une arme de déstabilisation dans des contextes politiques tendus, tels que cela est le cas actuellement en Nouvelle-Calédonie.

L’attaque annoncée ce matin sur l’archipel en est un exemple. Toutefois, les informations communiquées jusqu’ici sont contradictoires. En effet, il est question à la fois d’une saturation du réseau via l’envoi simultané sur une adresse de “millions d’e-mails”, c’est-à-dire d’une attaque par déni de service sur e-mail, et d’une attaque de l’extérieur sur une adresse IP, qui correspond à une attaque par déni de service sur IP.

Par ailleurs, l’engorgement du câble Manatua, qui supporte 10 Tera et relie les îles du Pacifique, est aussi évoqué. Or, cet incident parait impossible à la suite de l’envoi d’e-mails, et qui laisserait supposer que l’engorgement se fait au niveau des infrastructures de cœur de l’opérateur plutôt que du câble.

De même, le gouvernement local a évoqué la possible implication russe dans l’incident. Cependant, cette information est à prendre avec la plus grande attention tant qu’elle n’est pas confirmée par l’enquête en cours, car les adresses IP sources ne peuvent pas servir de preuves tangibles. Hormis le fait qu’une attaque de déni de service est le plus souvent utilisée pour camoufler une autre chose, cela reste une attaque sans impact majeur. »

Source

Veille-cyber

Recent Posts

Les 7 menaces cyber les plus fréquentes en entreprise

Introduction La cybersécurité est devenue une priorité stratégique pour toutes les entreprises, grandes ou petites.…

4 jours ago

Cybersécurité : Vers une montée en compétence des établissements de santé grâce aux exercices de crise

Cybersécurité : les établissements de santé renforcent leur défense grâce aux exercices de crise Face…

2 semaines ago

Règlement DORA : implications contractuelles pour les entités financières et les prestataires informatiques

La transformation numérique du secteur financier n'a pas que du bon : elle augmente aussi…

2 semaines ago

L’IA : opportunité ou menace ? Les DSI de la finance s’interrogent

L'IA : opportunité ou menace ? Les DSI de la finance s'interrogent Alors que l'intelligence…

2 semaines ago

Telegram menace de quitter la France : le chiffrement de bout en bout en ligne de mire

Telegram envisage de quitter la France : le chiffrement de bout en bout au cœur…

2 semaines ago

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le secteur financier

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le…

2 semaines ago

This website uses cookies.