Biden menace Poutine de représailles pour les piratages présumés de l'industrie de la viande
La Russie et les États-Unis sont à nouveau les protagonistes d'un nouveau clivage diplomatique. Cette fois, il s'agit d'une nouvelle cyberattaque contre la filiale américaine de la société JBS, le plus grand producteur de viande au monde. Le conseil d'administration de la société accuse un groupe de pirates informatiques russes d'avoir commis l'attaque, une agression qui aurait contraint à la fermeture de plusieurs usines et arrêté une partie de la production en Amérique du Nord et en Australie.
Cet arrêt a suscité des inquiétudes car cette attaque touche la production de viande et pourrait affecter l'approvisionnement du pays en 20% des produits carnés transformés actuellement consommés aux Etats-Unis, leader dans le classement de la consommation de viande avec une moyenne annuelle de 97,1 kilos.
Selon une porte-parole de la Maison Blanche, la société a reçu une demande de rançon qui concerne "une organisation criminelle" située en Russie. Cette attaque serait la deuxième qui survient en moins d'un mois après que les hackers de DarkSide aient forcé la fermeture temporaire du réseau de pipelines Colonial Pipeline, qui fournirait 45 % du carburant consommé par la côte Est des États-Unis. L'attaque du DarkSide a provoqué des épisodes de panique au sein de la société américaine qui s'est précipitée pour acheter de l'essence de peur que le prix de l'essence n'augmente considérablement.
Cette cyber-offensive a eu lieu une semaine avant la rencontre prévue le 16 juin entre Biden et Poutine en Suisse. Lors de la réunion, le président Joe Biden s'entretiendra avec son homologue russe de la cybermenace qui a mis en évidence la vulnérabilité de la sécurité des réseaux d'approvisionnement de base des États-Unis.
Ces attaques constituent une tactique stratégique des pirates pour frapper les entreprises à des points clés de la chaîne d'approvisionnement et exploiter plus efficacement les demandes de rançon, avec des conséquences directes sur les marchés fournissant des biens de consommation. Selon les États-Unis, la Russie hébergerait des pirates informatiques qui s'attaquent à des sociétés d'approvisionnement clés pour la nation.
JBS a indiqué que les usines ont rouvert et fonctionnent normalement, ce qui a permis d'éviter une éventuelle hausse des prix des produits carnés transformés. Toutefois, les experts en cybersécurité rappellent que quelques jours d'interruption d'activité peuvent encore avoir des conséquences importantes et que le secteur présente toujours des failles de sécurité, de sorte qu'il pourrait être victime d'une nouvelle attaque.
Selon la porte-parole, "la Maison Blanche est en contact direct avec le gouvernement russe sur cette question, et fait passer le message que les États responsables n'hébergent pas les criminels du ransomware". La Maison Blanche a indiqué que la filiale de JBS avait reçu une aide et que le ministère de l'Agriculture était en pourparlers avec les responsables de l'entreprise. Pendant ce temps, le FBI continue d'enquêter sur l'incident et l'Agence pour la cybersécurité et la sécurité des infrastructures offre un soutien technique à la filiale.
Dans cette ligne, le directeur des services de sécurité stratégique chez IOActive, John Sheehy, a déclaré à CNBC que "C'est la deuxième attaque majeure de ransomware dans laquelle le gouvernement a identifié que les attaquants sont géographiquement basés en Russie et c'est un problème politique majeur", du même mod a déclaré que "Il n'est pas clair qu'il y a un soutien du gouvernement russe pour ces organisations criminelles, mais il est préoccupant qu'ils sont autorisés à fonctionner pleinement".
Les attaques successives de cybersécurité contre des entreprises qui abritent des données de consommateurs et des informations personnelles continuent de se produire dans une société qui ignore largement les notions de base de la cybersécurité et les dangers que peuvent représenter les cyberattaques en matière de détournement de données.
L'attaque contre JBS a eu lieu par le biais d'un type d'attaque connu sous le nom de ramsonware, un logiciel qui s'introduit dans certains équipements informatiques et qui donne au pirate la possibilité de verrouiller l'appareil, de crypter les fichiers et de retirer à l'utilisateur le contrôle de ses données stockées ainsi que de ses informations personnelles. Pour pouvoir utiliser à nouveau les fichiers, le pirate exige une rançon en échange de la suppression de la restriction d'accès afin qu'il puisse à nouveau les utiliser. S'ils refusent, les cybercriminels peuvent rendre publiques les informations cryptées.
En 2020, ce type d'attaque était la principale menace pour la sécurité des entreprises et des gouvernements et, selon le Global Threat Report, on s'attend à ce qu'en 2021, le ramsonware continue d'être la vedette des attaques de sécurité.
