Cyberattaque sur les sites Web du gouvernement azerbaïdjanais
Plus de 100 domaines gouvernementaux en Azerbaïdjan ont été la cible d’une cyberattaque qui a perturbé l’accès aux sites Web de plusieurs agences gouvernementales. Selon le Service d’État pour la sécurité des communications spéciales et de l’information, les attaques ont commencé vers 22 heures, heure de Bakou, le 13 octobre. L’agence a déclaré qu’un groupe de pirates informatiques étranger était derrière eux.
L’agence a déclaré que les mesures techniques avaient permis de limiter l’impact de la cyberattaque et de garantir la fiabilité du fonctionnement des sites Web. Cependant, il n’a pas divulgué d’informations détaillées sur la manière dont l’attaque a été menée, qui l’a organisée ou ce qui l’a motivée.
Comme le rapporte Meydan TV, une théorie en discussion est que la cyberattaque pourrait avoir des liens avec la Turquie.
L’incident a suscité un débat sur la résilience de l’infrastructure gouvernementale numérique du pays et sur les motivations politiques possibles derrière l’attaque. Les informations disponibles confirment que les sites Internet ont subi des perturbations, mais il n’est pas encore possible d’évaluer l’ampleur de la cyberattaque ni ses conséquences.
Clarifier la réponse de l’agenceResserrer le dernier paragrapheUtiliser une attribution plus prudente
Expert : la Russie pourrait être à l’origine de l’attaque contre Delta Telekom en Azerbaïdjan
L’expert affirme que la Russie utilise souvent les cyberattaques comme outil dans ses relations avec d’autres États.
Quels sites Web ont été ciblés ?
Selon les premiers rapports des médias locaux, les utilisateurs ont rencontré des problèmes d’accès aux sites Web du Cabinet des ministres, du ministère de l’Intérieur, du ministère des Situations d’urgence, du ministère de la Santé et du Centre d’examen d’État. Un communiqué officiel confirmant une cyberattaque fait suite à des perturbations simultanées affectant plusieurs sites Internet gouvernementaux.
Selon les chiffres officiels, l’attaque a visé plus de 100 domaines. Toutefois, cela ne signifie pas que les attaquants ont réussi à perturber tous ces sites Web ou à obtenir un accès non autorisé à leurs systèmes. Le nombre de ressources ciblées doit être distingué du nombre de systèmes ayant réellement subi des dommages.
Le communiqué officiel ne précise pas quels sites Web sont devenus indisponibles ni combien de temps les perturbations ont duré. On ne sait pas non plus si les pannes ont affecté uniquement les pages d’information ou si elles ont également perturbé les services électroniques. Le Service d’État pour la sécurité spéciale des communications et de l’information déclare qu’il poursuit ses mesures de cybersécurité.
La nature de la cyberattaque reste floue
La perturbation d’un site Web et l’accès non autorisé à sa base de données sont deux types différents d’incidents de cybersécurité. Dans le premier cas, les utilisateurs perdent l’accès à la ressource. Dans le second cas, la confidentialité et l’intégrité des données peuvent être menacées.
Une méthode courante pour perturber les sites Web est une attaque par déni de service distribué (DDoS). Cela implique d’envoyer simultanément un grand volume de requêtes à un serveur provenant de différentes sources. Le trafic qui en résulte surcharge les serveurs ou l’infrastructure réseau, laissant sans réponse les demandes des utilisateurs légitimes. Une telle attaque peut perturber un site Web sans que quiconque puisse accéder sans autorisation à sa base de données.
Il n’existe aucune confirmation officielle selon laquelle la dernière cyberattaque en Azerbaïdjan a utilisé cette méthode particulière. Les autorités n’ont également publié aucun résultat des contrôles visant à détecter d’éventuelles fuites de données. Les informations disponibles n’établissent donc ni que des données personnelles appartenant à des citoyens ont été volées ni que les autorités ont pleinement résolu toutes les conséquences de l’attaque.
La restauration des sites Web indique que les utilisateurs y ont à nouveau accès. Cependant, déterminer si les attaquants ont obtenu un accès non autorisé aux systèmes ou si des données ont été divulguées nécessite une enquête technique distincte.
Attaque de phishing perpétrée par des cyber-fraudeurs se faisant passer pour des membres du parti au pouvoir en Arménie
Les représentants de la société civile reçoivent des courriels se faisant passer pour des messages de la partie au contrat civil. Les experts disent que l’objectif est d’obtenir des informations confidentielles.
Motifs possibles et spéculations sur les liens avec la Turquie
Les cyberattaques contre les sites Web gouvernementaux peuvent viser non seulement à perturber les services en ligne, mais également à exprimer des opinions politiques, à attirer l’attention du public ou à saper la confiance dans les institutions publiques. Dans son rapport sur les attaques par déni de service, l’Agence de l’Union européenne pour la cybersécurité (ENISA) cite des objectifs politiques et idéologiques, ainsi que des intérêts financiers, parmi les motivations possibles de ces attaques.
Les motivations spécifiques de la dernière cyberattaque contre les sites Web du gouvernement azerbaïdjanais restent inconnues. Le fait que l’incident se soit produit dans un contexte de tensions politiques a suscité des spéculations sur un lien possible entre les événements. Cependant, des preuves supplémentaires sont nécessaires pour étayer ces affirmations.
Selon Meydan TV, les utilisateurs des réseaux sociaux discutent d’un lien possible entre la cyberattaque et la Turquie. Le média examine ces spéculations dans le contexte des protestations des membres de certains groupes religieux conservateurs en Turquie contre les restrictions sur le port du hijab dans les écoles azerbaïdjanaises, ainsi que des relations de Bakou avec Israël. Les manifestants se sont rassemblés devant l’ambassade d’Azerbaïdjan à Ankara et le consulat général du pays à Istanbul.
Cependant, aucune preuve n’a établi un lien entre la cyberattaque et ces manifestations ou tout autre groupe en Turquie. Les autorités azerbaïdjanaises se sont également abstenues de citer des pays ou des organisations spécifiques dans leur déclaration officielle.
L’expression « groupe de piratage étranger » utilisée dans le communiqué officiel n’indique pas, en soi, qu’un État étranger était impliqué. Identifier les organisateurs et les auteurs de l’attaque, établir leurs motivations et déterminer s’ils ont des liens avec les institutions de l’État nécessitera une enquête distincte.
Avertissement concernant les cybermenaces émis cinq jours avant l’attaque
Le 8 octobre, cinq jours avant la cyberattaque, le service de sécurité électronique d’Azerbaïdjan a publié un avertissement concernant des cybermenaces actives ciblant plusieurs systèmes d’information. Le communiqué souligne que certaines attaques impliquaient un logiciel de gestion de base de données obsolète et des identifiants de connexion par défaut que les administrateurs n’avaient pas réussi à modifier.
L’avertissement indique également que les attaquants ayant accès à des systèmes insuffisamment protégés pourraient les utiliser pour lancer des attaques contre d’autres ressources. Le service conseille aux administrateurs de mettre à jour leurs logiciels, de modifier les mots de passe par défaut, de restreindre l’accès aux systèmes et de surveiller les activités suspectes.
Le service n’a signalé aucun lien possible entre cet avertissement et la cyberattaque qui a débuté le 13 octobre. Il n’existe actuellement aucune preuve suggérant que les deux incidents faisaient partie de la même opération. Néanmoins, l’avertissement souligne que la cybersécurité dépend non seulement de la réponse aux attaques, mais également de la mise à jour régulière des logiciels et du contrôle de l’accès aux systèmes.
Pashinyan sur l’extradition d’un soldat azerbaïdjanais, répondant à la déclaration d’Aliyev et Medvedev
Comme toujours le jeudi, le Premier ministre arménien a répondu aux questions des journalistes pendant exactement une heure.
Questions restées sans réponse après le rétablissement des services
L’un des critères clés pour évaluer l’impact d’une cyberattaque est la mesure dans laquelle elle perturbe les services électroniques du gouvernement. L’indisponibilité temporaire d’un site Internet d’information peut avoir des conséquences très diverses pour les utilisateurs, depuis la perturbation des systèmes de dépôt des documents, d’enregistrement des candidatures et de traitement des demandes.
Aucune donnée précise n’a encore été publiée indiquant si la dernière cyberattaque a interrompu les transactions des utilisateurs, a entraîné le non-respect des délais de soumission des documents ou des candidatures ou a entraîné une perte de données. Sans ces informations, il est difficile d’évaluer les dommages réels causés par l’incident en se basant uniquement sur le nombre de domaines ciblés.
Les futures déclarations officielles seront particulièrement importantes pour clarifier quels services ont été concernés, si les attaquants ont obtenu un accès non autorisé aux systèmes internes et ce que les contrôles de sécurité ont révélé concernant les données personnelles.
La restauration des sites Internet démontre que les autorités ont pris des mesures pour répondre à la cyberattaque. Cependant, une évaluation plus complète de la résilience de l’infrastructure gouvernementale numérique du pays face à de telles menaces ne sera possible que lorsque des informations plus détaillées seront disponibles.
Les réserves de 90 milliards de dollars de l’Azerbaïdjan suscitent les critiques de l’ancien chef de l’opposition
Le politicien Ilgar Mammadov a critiqué l’Azerbaïdjan pour avoir accumulé 90 milliards de dollars de réserves de devises étrangères.
Cyberattaque sur les sites Web du gouvernement azerbaïdjanais
