Des hackers russes auraient volé les identifiants de responsables britanniques et les proposeraient sur le dark web, selon un rapport

Ampleur des comptes affectés

Selon une liste des comptes compromis dont dispose le « Telegraph », des identifiants de membres du ministère des Affaires étrangères à l'étranger ainsi que de fonctionnaires locaux dans toute la Grande-Bretagne ont été dérobés. Parmi les collectivités concernées figurent, selon le rapport, le comté de Derbyshire dans le centre de l'Angleterre et l'arrondissement londonien de Waltham Forest. Des informaticiens des ambassades britanniques à Maurice figureraient également parmi les personnes touchées.

Parmi les identifiants proposés à la vente se trouvent, selon le rapport, des données de connexion au service national de santé NHS, à des fournisseurs d'énergie ainsi qu'à d'importants fournisseurs de médicaments dans tout le pays. Les identifiants seraient proposés à la vente sur des forums du dark web. Il existe donc un risque concret que d'autres attaquants utilisent les informations dérobées pour des délits ultérieurs.

Indices pointant vers des attaquants russes

Une implication étatique russe dans l'attaque n'a, selon l'évaluation d'experts en sécurité, pas été prouvée à ce jour. Des chercheurs en sécurité n'ont pas non plus, selon le « Telegraph », présenté jusqu'ici de preuves d'un lien direct avec des instances étatiques russes. L'attribution repose sur des traces suggérant des attaquants russophones, mais elle n'est pas définitivement établie.

La méthode « FortiBleed » cible une faille dans les systèmes de sécurité largement déployés au sein des administrations et des entreprises. En la combinant avec des données précédemment volées, les attaquants ont, d'après le « Telegraph », contourné des mesures de protection destinées à empêcher l'accès non autorisé aux infrastructures critiques. L'incident soulève ainsi des questions sur la résilience des solutions de sécurité utilisées.

Risques pour les collectivités et les infrastructures critiques

Les informations disponibles indiquent que ne sont pas seulement concernées les administrations centrales, mais aussi le niveau communal. Les fonctionnaires locaux en Grande-Bretagne traitent des données sensibles, notamment sur les aides sociales, les demandes de permis de construire et les services de santé locaux. Un accès à ces comptes pourrait donc avoir des conséquences considérables sur la protection des informations personnelles.

Réactions et recommandations

Le « Telegraph » se fonde sur une liste de comptes compromis ainsi que sur des analyses de chercheurs en sécurité. Le gouvernement britannique ne s'est pas encore publiquement exprimé sur ce rapport. Le ministère des Affaires étrangères n'a pas non plus souhaité répondre dans un premier temps aux allégations du journal.

Les experts en sécurité recommandent aux administrations concernées de traiter l'ensemble des identifiants comme compromis, de modifier immédiatement les mots de passe et de renforcer la surveillance des accès aux systèmes critiques. Le « Telegraph » recommande également de suivre attentivement la vente des données sur les forums du dark web afin de détecter précocement d'autres attaques.