72 organisations victimes de la plus grande cyber-attaque de l'Histoire

L’éditeur de sécurité McAfee révèle
avoir eu accès à un serveur utilisé par les pirates et avoir fait pas
mal de découvertes. C’est ainsi que McAfee a publié hier, mardi 2 août,
les dessous de l’Opération Shady RAT.

Dans son rapport
de 14 pages, McAfee indique que tout a commencé en juillet 2006 par une
intrusion dans les serveurs informatiques d’une compagnie de
construction sud-coréenne et s’est achevée en juin 2011.

Sur les 72 organisations visées, 49 sont situées aux États-Unis.
Parmi les victimes on retrouve le secrétariat des Nations unies, un
laboratoire du département américain de l’Energie ou encore plusieurs
sociétés de défense américaines. Les gouvernements américain, canadien,
sud-coréen, vietnamien, indien et taïwanais ont aussi été touchés.

Quatre organisations au Canada ont été victimes de l’opération Shady RAT:
– deux agences gouvernementales fédérales (durée des attaques: 6 mois et 1 mois)
– l’Agence mondiale antidopage basée à Montréal (durée de l’attaque: 14 mois)
– une entreprise canadienne en technologie de l’information (durée de l’attaque: 4 mois)

Un porte-parole du secrétaire général des Nations Unies a déclaré ce
matin qu’ils viennent de commencer à recueillir les preuves d’une
attaque de pirates contre son réseau informatique. «La mission de l’ONU à
Genève a commencé à rassembler des preuves pour déterminer si la
soi-disant effraction a effectivement eu lieu», a indiqué le
responsable.

BRANCHEZ-VOUS! a joint en début d’après-midi l’Agence mondiale
antidopage pour obtenir ses réactions. David Howman, le directeur de
l’Agence déclare ainsi: «[…] l’Agence mondiale antidopage (AMA) peut
confirmer qu’elle a été en communication avec McAfee et étudie
soigneusement les cyber-intrusions signalées». Le directeur reconnaît
qu’une brèche de sécurité a eu lieu en février 2008 et qu’elle a mis à
jour son système de pare-feu par la suite. «À ce stade, l’AMA n’a aucune
preuve d’intrusions comme l’indique McAfee et l’Agence doit encore être
convaincue qu’elles ont bien eu lieu.»

Dans son rapport, la société de sécurité ne nomme aucun responsable
mais parle d’un État derrière l’opération Shady RAT. Si elle ne fait
référence à personne, des experts ont en revanche indiqué au Washington
Post que la Chine serait derrière l’opération. «Tout désigne la Chine»,
estime ainsi l’expert Jim Lewis. De nombreuses cibles ont en effet un
lien avec Taïwan ou le Comité olympique international (CIO) dans les
mois qui ont précédé les jeux de Pékin en 2008.