Victime, il y a près d’un an, d’une attaque informatique sans précédent pour un média audiovisuel francophone, TV5 Monde est encore convalescent.
En façade, la retransmission des programmes a repris et les différents canaux de diffusion numérique sont rétablis. Mais en coulisse, tout n’est pas rentré dans l’ordre.
Selon Les Échos, il reste des serveurs et des postes de travail corrompus à remplacer. Certains services – notamment la messagerie électronique – seraient par ailleurs encore perturbés par intermittence.
Mené au nom du cyber-djihadisme, l’assaut avait marqué les esprits, tout particulièrement parce qu’il impliquait une dimension de saccage informatique, à l’instar d’une autre offensive très médiatisée : celle qui avait été conduite quelques mois en amont contre Sony Pictures.
Certains experts interrogés à l’époque y entrevoyaient les prémices d’une cyber-guerre. Plusieurs d’entre eux mettaient aussi en avant la nécessité, pour un groupe comme TV5 Monde, de disposer de procédures d’urgence qui permettent de rétablir rapidement le service sans perdre les traces laissées par les cybercriminels.
L’ANSSI s’était mobilisée en parallèle de l’enquête confiée à la section antiterroriste du parquet de Paris, avec le concours de la DGSI, de la sous-direction antiterroriste et de la Direction centrale de la police judiciaire. Des sociétés comme Airbus Defense & Space avaient également été mandatées pour repenser le réseau informatique de l’entreprise.
Pendant plusieurs semaines, les salariés n’ont pu accéder à Internet que via des postes dédiés, coupés du reste de l’infrastructure. Certaines mesures ont surtout été durcies : les mots de passe sont changés obligatoirement tous les 3 mois et tout dispositif USB doit être contrôlé par la DSI avant utilisation.
Revendiquée par des individus se disant affiliés au groupe de pirates pro-État islamique Cyber Caliphate, l’attaque avait touché le site Internet et les réseaux sociaux de TV5 Monde, tout en conduisant l’ensemble de ses diffusions télévisuelles à virer à l’écran noir (8 heures ont été nécessaires pour relancer la retransmission ; 2 heures pour reprendre le contrôle des comptes Facebook et Twitter).
Hasard du calendrier ? la chaîne venait de lancer, en Asie-Pacifique et au Moyen-Orient, un canal dédié à « l’art de vivre à la française », sous l’impulsion de Laurent Fabius, alors ministre des Affaires étrangères…
Crédit photo : stockhits – Shutterstock.com
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…
Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…
Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…