Les hackers russes visent les Jeux olympiques de 2020

Catégorie: L'informatique Posté 28 octobre

Des pirates informatiques parrainés par le gouvernement russe ont mené une série de cyberattaques contre des organisations impliquées dans les Jeux olympiques d'été de 2020 à Tokyo.

Les cibles : Les attaques visaient au moins 16 organisations sportives et antidopage nationales et internationales sur trois continents et ont commencé à la mi-septembre, selon un article de blog de Microsoft, dont les chercheurs en sécurité détecté les attaques . Plusieurs ont réussi, mais la plupart n'ont pas réussi. Les pirates ont utilisé des tactiques comme le harponnage, pulvérisation de mot de passe , et l'exploitation d'appareils connectés à Internet.

Récidivistes : Le groupe de piratage responsable, largement connu sous le nom de Fancy Bear ou Strontium, est une unité de l'agence de renseignement militaire russe, le GRU. Il était notamment responsable des attaques contre le Comité national démocrate lors des élections américaines de 2016. Mais son histoire remonte à bien plus loin : l'Ukraine, l'OTAN, la télévision française et les think tanks américains ont tous été victimes.

Griefs olympiques : Les attaques, note Microsoft, ont commencé quelques jours avant que l'Agence mondiale antidopage ne menace de interdire les athlètes russes des Jeux olympiques et d'autres grands événements sportifs. Fancy Bear lancé répété cyberattaques réussies contre les Jeux olympiques d'hiver de 2018 après que l'équipe russe en ait été suspendue, également pour dopage.

Cette campagne comprenait des interruptions d'Internet lors de la cérémonie d'ouverture des Jeux, des fuites d'e-mails, une opération mondiale de désinformation, ainsi que de vastes infections et le vol de données des systèmes des Jeux Olympiques.

Exceptionnellement trompeur : Ce qui a rendu la campagne de 2018, connue sous le nom de Olympic Destroyer, particulièrement pernicieuse, c'est sa nature trompeuse. Les pirates ont fait croire que des pirates chinois ou nord-coréens pouvaient être responsables. Les responsables russes n'ont pas immédiatement répondu à une demande de commentaire.

L'epreuve du Feu: Les Japonais voyaient à l'origine la défense des Jeux olympiques comme un moyen d'améliorer leurs compétences générales en matière de cybersécurité, a déclaré James Lewis du Centre d'études stratégiques et internationales, qui dit avoir discuté de cet incident avec des responsables japonais. Maintenant, ils ne sont pas tout à fait en mode panique, mais ils ne savent pas s'ils en ont fait assez. Mais ils ont le temps de voir s'ils peuvent soutenir cela.