Dans un communiqué du 15 mars 2022, l’office allemand en charge des questions de cybersécurité, Bundesamt für Sicherheit in der Informationstechnik, BSI, a recommandé d’éviter l’utilisation des logiciels antivirus de l’éditeur Kaspersky. Elle avertit que l’entreprise russe pourrait être impliquée, de gré ou de force, dans d’éventuelles attaques informatiques. Le conflit en Ukraine a aussi des répercussions dans le secteur technologique.

« Un fabricant informatique russe peut lui-même mener des opérations offensives, être contraint d’attaquer des systèmes cibles contre sa volonté, ou être lui-même victime d’une cyberattaque à son insu, espionné ou utilisé comme outil pour lancer des attaques contre ses propres clients », a-t-elle précisé. Depuis l’invasion de l’Ukraine, l’action des forces militaires et/ou des services de renseignement en Russie […] « est associée à un risque considérable d’attaque informatique » selon la BSI.

Risque pour les entreprises comme pour les particuliers

Elle prévient qu’en plus des entreprises, les particuliers utilisant le logiciel antivirus pourraient aussi être vulnérables. L’office de cybersécurité allemand invite ainsi toute personne ayant un doute à la contacter. L’un des grands éditeurs de logiciels au monde équipant plusieurs millions d’ordinateurs, réfute les accusations de collaboration avec le Kremlin.

Ces dernières années, l’Allemagne a accusé à plusieurs reprises la Russie de tentatives de cyberespionnage. L’incident le plus médiatisé imputé à ce jour à des pirates russes est une cyberattaque qui, en 2015, a paralysé le réseau informatique de la chambre basse du Bundestag, obligeant l’ensemble de l’institution à rester hors ligne pendant plusieurs jours. La Russie nie être à l’origine de telles activités.

Début septembre, la justice allemande avait également ouvert une enquête pour cyberespionnage de députés, derrière lequel Berlin soupçonne la main du Kremlin.

Avertissement des autorités françaises

Plusieurs experts en informatique ont prévenu que l’invasion de l’Ukraine par la Russie était susceptible d’entraîner des cyberattaques de grande ampleur. Elles sont toutefois peu nombreuses jusqu’à présent.

Début mars, les autorités françaises, dans un rapport de l’Anssi le 2 mars 2022, ont émis un avertissement similaire. Les Etats-Unis avaient déjà interdit aux agences gouvernementales d’utiliser les logiciels Kaspersky dès 2017.

Les echos

Views: 17