Posté le janvier 31, 2018 à 10:23
Les banques néerlandaises et le bureau des impôts frappés par des attaques DDoS.
Trois des principales banques des Pays-Bas ainsi que le bureau national des impôts ont été touchés par une attaque DDoS pendant le week-end qui a été attribuée au groupe de piratage russe, Cozy Bear.
Les médias néerlandais ont confirmé que trois des banques les plus importantes du pays, ainsi que le bureau des impôts néerlandais, ont été victimes d’une attaque par déni de service distribué (DDoS) le week-end dernier. Les banques concernées incluent Rabobank, ABN Amro et ING qui ont toutes confirmé qu’elles ont été victimes d’attaques DDoS ce week-end, ce qui a affecté leurs applications bancaires mobiles et fait en sorte que leurs services bancaires en ligne soient temporairement hors ligne.
Rabobank a confirmé cette information dans un Tweet plus tôt cette semaine. En outre, ABN Amro a confirmé avoir été victime d’une attaque DDoS qui a duré trois heures les 27 et 28 janvier respectivement. ING a déclaré que ses serveurs ont subi une attaque DDoS ce dimanche dernier. Depuis les attaques, cependant, les trois banques ont pris des mesures pour rassurer leurs clients que leurs systèmes internes n’étaient pas compromis et que toutes les informations et tous les comptes clients restaient sécurisés.
Cependant, la campagne d’attaque n’était pas exclusive aux banques. Le bureau national des impôts a confirmé avoir été victime d’une attaque DDoS qui a affecté son site Web pendant une période de 10 minutes le 29 janvier. En outre, DigiD, qui est le système officiel de signature en ligne néerlandais, a également été touché par l’attaque.
Il est intéressant de noter que ces attaques ont eu lieu peu de temps après que des agences de presse néerlandaises ont rapporté que le service de renseignements du pays, AIVD, menait avec succès des opérations d’espionnage contre le fameux groupe de piratage russe Cozy Bear ou APT29.
Cozy Bear a déjà été lié à une série de cyber-attaques célèbres comme un hack qui a ciblé et par la suite compromis l’élection présidentielle américaine de 2016. Le groupe a également des affiliations avec un autre groupe de piratage, Fancy Bear (APT28).
La semaine dernière, les nouvelles des publications néerlandaises Nieuwsuur et De Volkskrant ont déclaré que l’AIVD avait réussi à accéder à la caméra d’un espace à Moscou où sont basés les hackers. Cela a permis à l’agence de renseignement de surveiller l’emplacement: un bâtiment universitaire près de la Place Rouge.
Malgré cette coïncidence, il n’a pas encore été confirmé si cette dernière série d’attaques DDoS peut être attribuée au groupe de piratage. Si rien d’autre, la campagne d’attaque devrait peut-être servir de rappel quant à l’importance de mesures de protection DDoS suffisantes.
Selon Rickey Gevers, un expert dans le domaine de la cybersécurité, le seul lien entre les deux incidents est le timing. Gevers a ajouté qu’il serait facile de trouver le coupable s’il s’agit d’un individu. Cependant, il sera impossible de l’attribuer définitivement aux pirates parrainés par l’État.
En outre, l’agence de renseignement néerlandaise a depuis lors perdu l’accès au réseau spécifique des groupes de hacking.
Le président de la DNB, la banque centrale néerlandaise, Klaas Knot, a récemment évoqué les dernières cyber-attaques au cours d’une émission de télévision néerlandaise, Buitenhof. Selon Knot, les attaques de cette ampleur ne font que faire partie de la vie moderne et ne peuvent pas causer de dommages irréparables.
