Cyberattaque contre la Commission européenne

Une sérieuse cyberattaque contre la Commission européenne a été signalée hier soir (23 mars) alors que les dirigeants de l'UE s'apprêtaient à se rassembler à Bruxelles pour un sommet de deux jours qui devrait être dominé par l'intervention militaire en Libye.

La cyberattaque a été qualifiée de « sérieuse » par un porte-parole de la Commission qui a affirmé que les services de la haute représentante de l'UE, Catherine Ashton, semblaient avoir été particulièrement touchés.

L'attaque a eu lieu mercredi soir, quelques heures avant le début d'un sommet de deux jours à Bruxelles durant lequel les questions économiques devaient dominer l'agenda. Toutefois, les récents développements en Libye devraient occuper une place centrale dans les débats (voir « Background »).

Cependant, il n'est pas sûr que cette cyberattaque soit liée à la situation en Libye.

Pour des raisons de sécurité, la Commission aurait fermé l'accès externe aux courriels. Ce matin, le site de la Commission semblait fonctionner normalement à nouveau.

Le Parlement européen a également remarqué certains problèmes. Il fut demandé aux eurodéputés et aux fonctionnaires de ne pas ouvrir les courriels contenant le texte suivant en objet : « CONFIRMATION DE VOTRE IDENTITE. VERIFICATION DE VOTRE COMPTE  E-MAIL ».

Avec l'opération militaire occidentale en Libye, les soupçons se tournent vers Tripoli d'où pourrait provenir cette cyberattaque.

Le dictateur libyen, Mouammar Kadhafi, avait mis en garde contre des représailles le 17 mars lorsque le Conseil de sécurité de l'ONU a voté pour autoriser l'imposition d'une zone d'exclusion aérienne en Libye.

« Toute action militaire étrangère contre la Libye exposera tout le trafic aérien et maritime de la mer Méditerranée au danger et les [infrastructures] civiles et militaires deviendront la cible de la contre-attaque libyenne », avait déclaré Kadhafi.

L'incident d'hier est la seconde cyberattaque à laquelle l'UE doit faire face depuis le début de cette année. En janvier dernier, l'Union européenne avait fermé tous les comptes sur le marché du carbone suite à une faille de sécurité dans son système d'échange de quotas d'émission de gaz à effet de serre, le centre d'un marché mondial de 92 milliards d'euros. Cette fermeture était survenue après le vol d'environ sept millions d'euros de permis d'émission sur le registre carbone de la République tchèque.

En décembre, le ministère des finances en France avait, quant à lui, souffert d'une cyberattaque qui visait les dossiers du sommet du G20 qui a eu lieu à Paris le mois dernier.

Les autorités de l'UE et de l'OTAN sont en train de revoir leur approche commune s'agissant de la protection des réseaux de communication suite à une cyber-attaque massive qui a touché les infrastructures estoniennes stratégiques publiques et privées en mai 2007.

En mars 2009, la Commission européenne a publié une nouvelle communication visant à « protéger l'Europe des cyberattaques à grande échelle ».