Cyberattaque mondiale : des millions de tentatives de piratage, des sites gouvernementaux et bancaires paralysés
Une faille majeure dans le langage informatique PHP provoque une alerte mondiale. Des administrations, des banques et des compagnies aériennes ont suspendu certains services pour éviter des piratages.
Une vulnérabilité informatique découverte dans l'un des langages les plus utilisés sur Internet met les entreprises et les gouvernements en état d'alerte. Depuis mercredi, des millions de tentatives de piratage ont été détectées à travers le monde, poussant plusieurs organisations à désactiver temporairement leurs services en ligne.
Au cœur de cette crise se trouve PHP, un langage de programmation utilisé par de très nombreux sites Internet. Des failles de sécurité, présentes depuis plusieurs années mais récemment découvertes grâce à l'intelligence artificielle, pourraient permettre à des pirates de compromettre certains systèmes insuffisamment protégés.
L'ampleur des attaques inquiète particulièrement les spécialistes. Selon Cloudflare, entreprise américaine spécialisée dans la sécurité des réseaux, les tentatives d'exploitation des vulnérabilités ont explosé après leur divulgation publique.
Son directeur général, Matthew Prince, affirme que plusieurs milliers de tentatives avaient déjà été enregistrées dans les dix heures précédant l'annonce officielle. Leur nombre est ensuite passé à plusieurs dizaines de milliers en 45 minutes, puis à des centaines de milliers en deux heures, avant d'atteindre plusieurs millions.
Face à cette menace, des administrations et des entreprises ont préféré suspendre leurs services plutôt que de risquer une intrusion.
Au Japon, plusieurs grandes institutions financières, dont Mitsubishi UFJ et Nomura, ont interrompu certaines activités en ligne. La compagnie aérienne ANA et l'opérateur ferroviaire East Japan Railway ont également annoncé des restrictions temporaires.
Les autorités japonaises ont pris des mesures similaires. Le ministère des Finances, l'administration fiscale et l'agence météorologique ont suspendu une partie de leurs plateformes numériques afin de procéder aux vérifications nécessaires.
En Europe, la Finlande a désactivé plusieurs services gouvernementaux avant de commencer leur rétablissement progressif. Les autorités précisent que ces interruptions étaient préventives et qu'aucune intrusion liée aux vulnérabilités n'avait été constatée dans les systèmes concernés.
La France n'est pas épargnée. L'opérateur Orange a confirmé avoir temporairement bloqué l'accès à certains sites et applications utilisant PHP au sein de plusieurs de ses filiales.
En Chine, Tencent Cloud a demandé à ses clients d'installer rapidement les nouvelles versions sécurisées du logiciel. La Corée du Sud a, de son côté, relevé son niveau d'alerte en matière de cybersécurité.
Les développeurs de PHP ont publié mercredi des correctifs d'urgence. Mais leur installation pourrait prendre plusieurs jours, voire plusieurs semaines, notamment pour les organisations utilisant des systèmes informatiques anciens ou particulièrement complexes.
Cette crise met également en lumière le rôle croissant de l'intelligence artificielle dans la cybersécurité. Si elle a permis de découvrir les vulnérabilités, elle peut aussi aider les pirates à les exploiter plus rapidement.
Pour les spécialistes, l'enjeu est désormais de déployer les correctifs avant que les attaques ne provoquent des compromissions majeures. Les millions de tentatives détectées ne signifient toutefois pas que des millions de systèmes ont effectivement été piratés.