Si l'attaque des systèmes d'information de l'Etat est monnaie
courante, celle révélée le 7 mars dernier par l'Agence nationale de la
sécurité des systèmes d'information (Anssi) revêt un caractère
particulier.

Pour Jean-Marc Manach, journaliste à Owni.fr et
spécialiste des questions de sécurité, la précision du ciblage des
haut-fonctionnaires du Ministère des finances est exceptionnelle. Mais
ce qui l'est davantage, c'est le plan de communication déployé autour de
cette affaire. "Avant le 7 mars 2011, la sécurité informatique, c'était
comme Tchernobyl, les problèmes s'arrêtaient aux frontières. On avait
jamais entendu parler d'affaires d'espionnage informatique."
ironise-t-il.

Affirmer le rôle de l'Anssi

Le piratage de
Bercy marque une rupture dans cette stratégie avec la montée en
puissance de l'Anssi et l'affirmation de son leadership dans la
politique de cyberdéfense. " On a voulu montré à tout le monde qu'elle
existe et qu'elle fait son boulot. Une occasion d'affirmer son nouveau
rôle : celui d'une agence nationale qui a autorité dans ce domaine.
Aujourd'hui, quand elle dit quelque chose, on s'exécute " analyse
Jean-March Manach.

Selon Jérôme Saiz, rédacteur en chef de
Securityvibes.com, la France a saisi l'occasion de montrer qu'elle joue
"dans la cour des grands" en affichant sa volonté politique de lutter
contre les attaques informatiques et les moyens dont elle dispose.


Sécurité - L'attaque informatique contre les PC des fonctionnaires du
ministère des Finances chargés du dossier G20 a été lancée via un cheval
de troie logé dans un fichier PDF. Des machines de l'Elysée et du
ministère des Affaires étrangères ont aussi été visés par l'attaque mais
n'auraient pas été touchés.

Au fil des heures, on en sait un peu
plus sur les modalités de l'attaque informatique de grande ampleur
révélée ce matin contre le système d'information du ministère des
finances. Selon Dominique Lamiot, secrétaire général des ministères des
Finances et du Budget, cité par Nouvelobs.com, : ".Le Cheval de Troie
est arrivé via une pièce jointe PDF dans un e-mail. Il s'agit d'une
faille encore non détectée par les éditeurs."

Selon Patrick
Pailloux, directeur général de l'Agence nationale de la sécurité des
systèmes d'information (Anssi) interrogé par l'AFP, la première alerte
remonte au début du mois de janvier. "Nous avons décelé des mouvements
bizarres dans la messagerie de Bercy et c'est là que nous avons commencé
à tirer les fils de la bobine. Ils sont parvenus franchir les barrières
de sécurité et à pénétrer dans la messagerie des services centraux de
Bercy. Ils émettaient des messages à la place des utilisateurs. Il
s'agissait de mails piégés par des chevaux de Troie, un mode d'infection
très courant en informatique qui permet de prendre le contrôle d'un
ordinateur à l'insu de son utilisateur. Mais, dans le cas présent, il
s'agissait d'attaques ciblées utilisant des virus dédiés, conçus à cette
fin et indétectables par la plupart des anti-virus."

Le chiffre de 150 PC infectés et sous le contrôle des pirates, sur un parc de 170 000 machines, est maintenu.

L'Elysée touché...mais pas coulé

Le
procédé utilisé, bien connu des spécialistes de la sécurité
informatique, s'appuie sur une pratique de "social engineering" .
Plusieurs personnes travaillant sur la préparation du sommet du G20 au
sein du ministère des Finances ont reçu un courrier électronique,
usurpant l'identité de hauts fonctionnaires du Trésor, qui comportait la
pièce jointe infectée.

Ce sont ces derniers, qui ayant constaté
la manipulation, ont alerté le service informatique du ministère. Mais
le cheval de Troie s'était propagé depuis plusieurs semaines.

Selon
Libération, les PC des collaborateurs de Elysée et du ministère des
Affaires étrangères ont aussi été visés par l'attaque. La source du
quotidien évoque " un espionnage et un pillage institutionnels,
étatiques". L' information est confirmée par Patrick Pailloux mais il
dément que les machines ait été infectées. En revanche, il confirme que
si "beaucoup d'informations exfiltrées très banales, il y avait aussi
des éléments sensibles".

A qui profite le crime ? A " des pros déterminés et organisés " affirme-t-il.

Attaque d'Etat ou d'hacktivistes ?

Si
rien ne permet d'attribuer cette attaque à la Chine, souvent cité par
plusieurs sources au cours de la journée, la majorité des documents
volés auraient été rapatriés en Asie. Là encore, impossible d'être
catégorique : "Il est souvent extrêmement difficile de remonter
jusqu'aux pirates, voire aux donneurs d'ordre, du fait du système dit de
"rebond": "un cybercriminel français va pirater une machine en Chine,
depuis laquelle il va pirater un ordinateur allemand, pour au final
attaquer un système en France", indique François Paget, expert chez Mac
Afee.

Pour Jean Philippe Bichard, analyste chez Kaspersky Lab
France, " La « réussite » du cheval de Troie de Bercy laisse penser à un
malware proche de la génération de Stuxnet, auquel cas, n’ayant pas
peur des mots, on s’approche d’actes proches de « cyber-espionnage ».

Un
point de vue partagé par Bernard Carayon, député UMP du Tarn et
spécialiste des questions d'intelligence économique. "Compte tenu de la
cible, de l'ampleur de l'attaque, il ne peut s'agir que d'un Etat"
affirme-t-il à Libération.

Seule une voix discordante évoque
pour le moment une autre piste, celle de " l’altermondialisme
numérique". C'est Eric Filiol, ancien officier supérieur de l'armée de
Terre qui dirige désormais le laboratoire de recherches de l’Ecole
supérieure d’informatique, électronique et automatique (ESIEA) de Laval.

"
Les décideurs n’ont pas compris que ces hackers, que tout le monde
méprise, surtout en France, se dotent d’une véritable pensée politique.
Regardons la cible : on a attaqué le Saint des saints, Bercy, le service
qui gère nos impôts, qui dépense beaucoup pour sa sécurité et qui est
probablement mieux protégé que le ministère de la défense, à la
recherche de documents sur le G20, au moment où la France en assure la
présidence. C’est grave, le message symbolique est hyper fort : on peut
frapper où on veut, quand on veut." explique-t-il à Owni.

Mais
derrière la question sur l'identité des assaillants, se pose celle des
moyens mobilisés par la France pour se défendre face à ces attaques.
Quels sont-ils ? "Aujourd'hui, la sécurité informatique est confiée à
l'ANSSI, logée au Secrétariat général de la défense et de la sécurité
nationale. Mais ses moyens sont très limités: elle ne comptait que six
ingénieurs en 2004. Ils sont une trentaine aujourd'hui." répond Bernard
Carayon à Libération . Un effectif dérisoire pour lutter contre des
bataillons nombreux et très compétents.

Dans la France de la
politique des "Grenelle", on s'étonnerait presque que celui de la
sécurité informatique de l'Etat n'est pas encore trouvé droit de citer.

Article mis à jour à 20h45