Cyberattaques: "un nouveau pan de la menace" émerge, selon le directeur de l'Anssi

Les récentes cyberattaques, qui ont notamment touché la Direction générale des finances publiques (DGFiP) pendant l’été, font apparaître un « nouveau pan de la menace », a estimé jeudi le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi), Vincent Strubel.

« On est devant l’émergence au cours de l’année écoulée, en tout cas l’émergence à un niveau massif, (…) d’un nouveau pan de la menace », a-t-il indiqué lors d’une allocution à l’occasion des universités d’été d’Hexatrust, une association d’entreprises françaises de cybersécurité.

Ces attaques montrent l’apparition d’une « criminalité non organisée d’une part, et endogène d’autre part ». « C’est des jeunes Français » et « ce ne sont pas des organisations », a-t-il ajouté.

Ces cyberattaques diffèrent en cela d’attaques plus traditionnelles, commises notamment par des groupes motivés par l’argent, par des groupes qualifiés de « proxis » d’Etats ou par des « hacktivistes ».

« Ils n’ont pas des infrastructures très développées, ils n’ont pas de groupes très développés, donc c’est très protéiforme », a encore décrit Vincent Strubel pour évoquer les différentes personnes arrêtées et mises en cause dans les récentes cyberattaques massives.

Après plusieurs attaques menées cet été contre le fisc, qui ont donné lieu au vol des données de près de 700.000 personnes, deux personnes ont été arrêtées, soupçonnées d’appartenir au groupe ZeroBytes qui avait revendiqué l’attaque.

Si le phénomène est « peu documenté », « on commence à peine à en voir un certain nombre de caractéristiques », a assuré M. Strubel. « On n’est pas dans des attaques sophistiquées ou très furtives ».

« Il y a aussi plein de choses que l’on ne sait pas encore », a-t-il ajouté, évoquant notamment les motivations derrière ces attaques.