Cyberattaque mondiale: Kiev accuse la Russie, pourtant touchée elle aussi

Des dizaines d'entreprises et d'institutions européennes, notamment en Russie et en Ukraine, ont subi une vaste attaque virale.

Le rançongiciel, identifié comme une variante de Petya, a attaqué mardi des compagnies pétrolières, financières et de télécommunications en Russie, en Ukraine et en Europe.

Selon la compagnie Group-IB spécialisée dans l'identification avancée de menaces cybernétiques, l'attaque a eu lieu aux alentours de 13:00 heure de Paris.

Le logiciel malveillant exige 300 dollars en bitcoins pour retourner ses données intactes au propriétaire de l'ordinateur. En cas de refus, l'accès à l'ordinateur infecté est bloqué et ses informations sont effacées.

Les premières victimes de l'attaque cybernétique ont été des serveurs en Russie et en Ukraine. Parmi les entreprises touchées: Bachneft, Rosneft, TESA, les ukrainiennes Zaporojieoblenergo, Dneproenergo, Système électro-énergétique de Dniepr, Novaïa potchta ou encore Ochtchadbank.

Dmitri Peskov, porte-parole du président russe, a assuré que l'attaque n'avait pas affecté le travail des réseaux informatiques de l'administration présidentielle et du site officiel du Kremlin.

L'attaque en Ukraine a également visé le métro de Kiev, la police, les ordinateurs gouvernementaux, les magasins Auchan, les opérateurs de télécommunications (Kievstar, LifeCell, Ukrtelecom), Privatbank et l'aéroport de Borispol où le tableau d'information a cessé de fonctionner. Le virus s'est même introduit dans la centrale nucléaire de Tchernobyl.

Dans la soirée, Costin Raiu, directeur de recherche de l'équipe de Kaspersky Lab, a annoncé que le virus s'était propagé dans le monde entier en affectant la compagnie internationale Mondelez International, l'américaine Mars et l'allemande Nivea. Au total l'attaque a touché plus de 80 compagnies. Microsoft a annoncé l'ouverture d'une enquête sur la situation concernant le virus-extorqueur.

«Les vulnérabilités n'ont pas été réparées malgré le précédent du virus WannaCry. On n'a pas travaillé sur les erreurs. Les gens n'ont manifestement même pas pris la peine de faire quoi que ce soit, décidant que tout allait bien», constate un expert informatique russe souhaitant garder l'anonymat. Il a noté également que les spéculations politiques sur l'attaque virale paraissaient infondées: la Russie a été tout aussi touchée par l'attaque du virus de type Petya que l'Ukraine.

Kiev, pourtant, a désigné le coupable sans forme de procès. Le député du Front populaire Anton Guerachtchenko y voit la main des services russes: «Cette cyberattaque vise les banques, les médias, Ukrzaliznytsia et Ukrtelecom. C'est un exemple de plus de l'usage de cyberattaques dans la guerre hybride contre notre pays».

Ilia Satchkov, directeur général du Group-IB, a assuré qu'il était techniquement impossible d'établir qui se trouvait derrière cette attaque. «Si monsieur Guerachtchenko sait comment l'apprendre en si peu de temps, je suis prêt à venir à sa conférence», a-t-il déclaré.

L'expert a qualifié «d'aberrations» les accusations formulées sans preuves techniques par l'Ukraine contre la Russie. Et d'ajouter que s'il existait des preuves d'implication d'un pays dans l'attaque informatique, il fallait en avertir dans un premier lieu l'Onu par la voie diplomatique.

Les opinions exprimées dans ce contenu n'engagent que la responsabilité de l'auteur de l'article repris d'un média russe et traduit dans son intégralité en français.