Une cyberattaque « sérieuse » arrête littéralement les presses chez un grand éditeur de journaux
L'un des plus grands éditeurs de nouvelles locales de Norvège, Amedia, a vu ses opérations s'arrêter brutalement mardi à la suite d'une cyberattaque majeure sur ses systèmes informatiques centraux. Les 78 journaux que l'entreprise possède ne peuvent pas être imprimés, les lecteurs ne peuvent pas s'abonner (ou se désabonner) de leur journal local, et il n'y a pas de réponse claire quant au moment où ces problèmes seront résolus.
"La situation n'est pas claire", a écrit le vice-président exécutif de la technologie d'Amedia, Pål Nedregotten, dans une annonce concernant la cyberattaque "grave". (Gizmodo a traduit l'annonce du norvégien à l'aide de Google Translate.) « Nous sommes en train d'avoir une vue d'ensemble de la situation, mais nous ne connaissons pas encore tout le potentiel de dégâts. Nous avons déjà mis en place des mesures globales pour limiter les dégâts et rétablir le fonctionnement normal le plus rapidement possible. »
Il "ne peut pas être exclu" que certains abonnés et employés d'Amedia aient vu leurs données personnelles compromises dans le cadre de ce piratage, a précisé la société . Le logiciel d'abonnement piraté contenait les noms, adresses, numéros de téléphone et historiques d'abonnement pour chacun des clients de l'éditeur, ce qui signifie qu'il n'est pas exclu que ces détails soient balayés par un mauvais acteur.
La bonne (plutôt) nouvelle est que certains des points de données les plus sensibles, comme les mots de passe des clients et les détails de la carte de crédit, n'ont pas été affectés, selon la société. Amedia a déclaré que ses versions en ligne continueront également à être publiées.
Ce n'est pas le premier cybercasse-tête auquel la Norvège a été confrontée ces derniers mois. En mars dernier, le Parlement norvégien a annoncé qu'il avait été victime d'une cyberattaque à grande échelle , environ six mois après avoir subi une attaque similaire au cours de laquelle des comptes de messagerie de fonctionnaires norvégiens ont été piratés. Et la veille de Noël, la municipalité du comté de Nordland - l'organe directeur chargé de superviser une grande partie des écoles, des cliniques et des systèmes de transport en commun du nord de la Norvège - a été contrainte de fermer ses systèmes après avoir subi une infraction.
Dans le passé, les autorités norvégiennes ont imputé la responsabilité de ce type d'attaques à des agents étrangers : des groupes de piratage chinois et des unités de piratage militaires russes en particulier. Si les antécédents embarrassants des États-Unis en matière de cybersécurité nous ont montré quelque chose, c'est que ces types d'acteurs ne s'appuient pas toujours sur un savoir-faire sophistiqué parrainé par l'État pour violer ces systèmes - les exploits de bas niveau peuvent être tout aussi dommageables. Alors qu'Amedia s'efforce toujours de déterminer qui et quoi a détruit ses systèmes, la débâcle devrait être un signal d'alarme pour que nous prenions tous notre sécurité au sérieux.
