Cybersécurité

Cyberattaque contre les infrastructures en Nouvelle Calédonie

Le gouvernement local de Nouvelle-Calédonie a annoncé aujourd’hui avoir été victime d’une cyberattaque de déni de services distribués (DDoS) d’ampleur inédite le mardi 21 mai, qui est désormais terminée. Cette attaque fait suite à l’annonce du président de la République Emmanuel Macron de sa visite sur l’archipel, et avait pour but de saturer les infrastructures du réseau calédonien afin de le rendre inopérable.

Tribune – Sébastien Viou, directeur cybersécurité & management produits chez Stormshield, livre l’analyse suivante :

« Au-delà des cyberattaques de plus en plus courantes et massives dans les conflits militaires partout dans le monde ces dernières années, la cyber peut également être une arme de déstabilisation dans des contextes politiques tendus, tels que cela est le cas actuellement en Nouvelle-Calédonie.

L’attaque annoncée ce matin sur l’archipel en est un exemple. Toutefois, les informations communiquées jusqu’ici sont contradictoires. En effet, il est question à la fois d’une saturation du réseau via l’envoi simultané sur une adresse de “millions d’e-mails”, c’est-à-dire d’une attaque par déni de service sur e-mail, et d’une attaque de l’extérieur sur une adresse IP, qui correspond à une attaque par déni de service sur IP.

Par ailleurs, l’engorgement du câble Manatua, qui supporte 10 Tera et relie les îles du Pacifique, est aussi évoqué. Or, cet incident parait impossible à la suite de l’envoi d’e-mails, et qui laisserait supposer que l’engorgement se fait au niveau des infrastructures de cœur de l’opérateur plutôt que du câble.

De même, le gouvernement local a évoqué la possible implication russe dans l’incident. Cependant, cette information est à prendre avec la plus grande attention tant qu’elle n’est pas confirmée par l’enquête en cours, car les adresses IP sources ne peuvent pas servir de preuves tangibles. Hormis le fait qu’une attaque de déni de service est le plus souvent utilisée pour camoufler une autre chose, cela reste une attaque sans impact majeur. »

Source

Veille-cyber

Recent Posts

Panorama des menaces cyber en 2025

Panorama des menaces cyber en 2025 : Implications pour les entreprises françaises à l'ère de…

11 heures ago

Risques émergents de l’Intelligence Artificielle

Introduction L'adoption croissante des technologies d'intelligence artificielle dans le secteur de la santé offre des…

2 jours ago

Cybersécurité et IA en santé : enjeux stratégiques pour les DSI d’établissements de soins

La révolution IA dans le secteur de la santé : nouveaux défis de cybersécurité La…

2 jours ago

Sécurité des PME : échapper à l’enfer des questionnaires de sécurité

En tant que PME sous-traitante de grands groupes, vous connaissez trop bien ce scénario :…

5 jours ago

Votre entreprise a été cyberattaquée : pourquoi la technologie seule ne vous sauvera pas

Votre entreprise vient de subir une cyberattaque. Dans le feu de l'action, vous avez mobilisé…

5 jours ago

Mieux connaitre vos faiblesses pour mieux vous protéger

"Mais concrètement, à quoi sert un scanner de vulnérabilité pour une entreprise comme la nôtre?"…

5 jours ago

This website uses cookies.