L’administration fédérale suisse frappée par une cyberattaque majeure

L’administration fédérale suisse a été victime vendredi matin d’une cyberattaque sophistiquée, un incident de cybersécurité important. L’attaque, identifiée comme une attaque par déni de service distribué (DDoS), a visé des infrastructures informatiques essentielles de la Confédération et perturbé de nombreux services fédéraux. L’incident a d’abord été rapporté par le portail d’information Blick.ch, puis confirmé par l’Office fédéral de l’informatique et de la télécommunication (OFIT).

La cyberattaque a perturbé pendant 45 minutes différents services de l’administration, notamment les téléphones, les systèmes de messagerie, plusieurs sites internet fédéraux et des applications spécialisées. Malgré ces interruptions, l’OFIT a confirmé qu’aucune fuite de données ne s’était produite. La réaction de la Confédération a été rapide et efficace, les contre-mesures ayant permis de stabiliser la situation. L’OFIT et l’Office fédéral de la cybersécurité (OFCS) ont lancé une analyse conjointe de l’attaque afin de définir les mesures de protection appropriées.

L’attaque a été identifiée comme une opération de déni de service distribué (DDoS), une méthode par laquelle les auteurs submergent les systèmes visés en les inondant de trafic internet. Cette technique vise à rendre des sites internet et des applications inaccessibles en dépassant leur capacité de fonctionnement. Les spécialistes de la sécurité de l’OFIT ont souligné que les attaques DDoS, bien qu’elles perturbent les services, ne provoquent généralement pas de fuite de données, comme cela a été le cas lors de cet incident. La réponse technique a consisté à filtrer le trafic et à renforcer la sécurité des systèmes.

Cet incident n’est pas isolé: l’administration fédérale suisse a déjà été confrontée à des difficultés similaires par le passé. Un exemple notable s’est produit en juin 2024, pendant la conférence sur l’Ukraine au Bürgenstock, lorsque des pirates informatiques pro-russes ont lancé des attaques DDoS contre des sites internet fédéraux. Cette série d’attaques met en évidence les défis persistants en matière de cybersécurité auxquels sont confrontées les infrastructures gouvernementales suisses, ainsi que l’importance de maintenir des mécanismes de défense robustes face à des cybermenaces en constante évolution.