Cyberattaques contre des hôpitaux, contre des hôtels, des banques, des musées... le nombre d'attaques est en constante augmentation... Et en cette période de Noël, c'est la Poste qui a été ciblée. Nos sociétés dépendantes de l'informatique sont bien fragiles face à ces attaques qui se multiplient...

La cyberattaque qui vise La Poste a été revendiquée mardi 23 décembre par un groupe de hackers pro-russes. Le groupe est déjà impliqué dans des attaques visant des sites officiels comme celui du ministère de la Justice. Depuis la veille, les envois de colis sont très perturbés.

Quarante-huit heures après la cyberattaque de La Poste, le casse-tête continue pour une PME. Elle fabrique des lampes haut de gamme près de Lyon. Au total, à cause de l'attaque informatique, dix-huit colis n'ont pas pu partir.

"C'étaient des livraisons pour Noël qui ne partiront pas puisque La Poste ne fonctionnait pas hier et difficilement aujourd'hui. On a fait au mieux, mais on a des clients qui seront forcément impactés parce qu'on n'a pas réussi à rattraper le retard", indique Bénédict Buisson, dirigeante de Jieldé.

Lundi 22 décembre, il était impossible d'utiliser le système Colissimo, alors l'entreprise s'est tournée vers un autre prestataire, moyennant un surcoût de 500 euros pour une trentaine de colis. "Une attaque comme ça à gérer, c'est vrai que pour nous, les petits acteurs, c'est énorme", poursuit la gérante.

Mardi 23 décembre, au soir, le site internet de Colissimo reste inaccessible et l'accès à la Banque Postale est instable. La Poste est toujours victime d'une cyberattaque qui vient d'être revendiquée par un groupe de hackers pro-russes.

Leur technique ? La saturation... Utiliser une multitude d'ordinateurs pour envoyer des requêtes en même temps sur les serveurs de leurs cibles, qui finissent par saturer.

La Poste n'a pas été choisie au hasard, selon certains experts. "Il s'agit de s'attaquer à des services du quotidien qui sont utilisés par des millions de Français, qui sont associés à l'État pour faire parler et pour montrer aussi la capacité de nuisance et les capacités techniques de la Russie dans le rapport de force mondial des attaques cyber", explique Sixtine Sbraire, consultante en cybersécurité chez Sia Partners.

Le groupe de hackers n'en est pas à son coup d'essai. Il a déjà été impliqué dans des cyberattaques contre l'Assemblée nationale, le Sénat ou la RATP par le passé.

Source :

https://www.franceinfo.fr/replay-jt/france-2/20-heures/cyberattaque-contre-la-poste-un-groupe-de-hackers-pro-russe-revendique-l-attaque_7698511.html

"État civil, assureur santé, numéro de sécurité sociale… Les données numériques de 33 millions de Français ont fuité. 

C'est par un mail de sa mutuelle qu'un retraité a appris la nouvelle : "Nous vous écrivons pour vous informer d'un incident de sécurité..." Ses données personnelles ont été volées...

"Est-ce que c'est pour obtenir une rançon, est-ce que c'est pour les vendre sur le dark web ? Je ne sais pas." dit Philippe Baccon, victime d'un vol de ses données.

Comme lui, 33 millions de personnes, soit un Français sur deux a été victime de la plus grosse fuite de données numériques.

S'agit-il de données sensibles ? Les informations piratées : l'état civil des particuliers, nom, date de naissance, le nom de leur assureur santé, les garanties du contrat souscrit, mais aussi le numéro de sécurité sociale...

Des informations volées à deux sociétés : Almérys et Viamedis, elles servent d'intermédiaires entre les professionnels de santé et de nombreuses mutuelles.

Les risques sont-ils importants ? Avec des informations aussi précises en leur possession, les pirates peuvent perfectionner des tentatives d'arnaques par mail.

C'est le cauchemar que subit un Breton depuis trois ans.

"Bonjour, nous vous informons que l'agence nationale du traitement informatisé et des infractions constate un paiement en retard pour une amende de 35 euros."

Il reçoit ainsi des mails frauduleux presque tous les jours. Ses données volées lors du piratage d'un laboratoire médical sont sans cesse revendues sur le dark web.

"Dès qu'on rentre dans l'ordinateur, on se pose des questions : qu'est-ce qui va m'arriver aujourd'hui ? C'est même pire qu'un cambriolage... un cambriolage, ça se fait une fois... là les données sont partout."

Alors, comment se protéger ?

Les assurés concernés doivent changer au plus vite leur mot de passe. Pas de nom ou de date de naissance. Mieux vaut contrôler régulièrement ses comptes bancaires.

Il faut être particulièrement vigilant concernant les mails reçus.

"Ce qu'il faut absolument éviter de faire, quand on est sollicité par e-mail, c'est de donner des informations personnelles sensibles, par exemple, son adresse, son numéro de téléphone ou de donner des informations liées à sa santé, des informations bancaires. Ce qui doit alerter, c'est un critère d'urgence : les cybercriminels essaient toujours de nous faire cliquer, parce qu'il faut faire quelque chose très rapidement et cela doit éveiller l'alerte." dit un expert en cybersécurité.

Devant l'ampleur du piratage, la CNIL a annoncé qu'elle mènerait des investigations pour comprendre comment une telle fuite a pu se produire..."

Il serait temps ! Nos sociétés sont fragilisées par ces piratages incontrôlables... piratages contre les hôpitaux, les entreprises, les particuliers...

J'ai moi-même été récemment victime d'un piratage informatique : j'ai reçu un faux message d'alerte de Windows qui bloquait mon ordinateur, me demandant d'appeler d'urgence un numéro de téléphone, on me réclamait alors de l'argent pour résoudre le problème, ce que j'ai immédiatement refusé...

Désormais, tout est informatisé : dans les entreprises, dans les maisons, dans les administrations, les banques, dans les hôpitaux, les communications, l'énergie, l'ordinateur est un outil précieux dont on ne peut plus se passer.

Nos sociétés de technologie avancée deviennent, ainsi, de plus en plus vulnérables.

La révolution numérique est en marche et elle crée de nouveaux problèmes auxquels nous ne sommes pas bien préparés.

Source :

https://www.francetvinfo.fr/replay-jt/france-2/20-heures/vol-de-donnees-de-33-millions-de-francais-quels-sont-les-risques_6353836.html