Trois des principales banques des Pays-Bas ainsi que le bureau national des imp\u00f4ts ont \u00e9t\u00e9 touch\u00e9s par une attaque DDoS pendant le week-end qui a \u00e9t\u00e9 attribu\u00e9e au groupe de piratage russe, Cozy Bear.
\nLes m\u00e9dias n\u00e9erlandais ont confirm\u00e9 que trois des banques les plus importantes du pays, ainsi que le bureau des imp\u00f4ts n\u00e9erlandais, ont \u00e9t\u00e9 victimes d’une attaque par d\u00e9ni de service distribu\u00e9 (DDoS) le week-end dernier. Les banques concern\u00e9es incluent Rabobank, ABN Amro et ING qui ont toutes confirm\u00e9 qu’elles ont \u00e9t\u00e9 victimes d’attaques DDoS ce week-end, ce qui a affect\u00e9 leurs applications bancaires mobiles et fait en sorte que leurs services bancaires en ligne soient temporairement hors ligne.
\nRabobank a confirm\u00e9 cette information dans un Tweet plus t\u00f4t cette semaine. En outre, ABN Amro a confirm\u00e9 avoir \u00e9t\u00e9 victime d’une attaque DDoS qui a dur\u00e9 trois heures les 27 et 28 janvier respectivement. ING a d\u00e9clar\u00e9 que ses serveurs ont subi une attaque DDoS ce dimanche dernier. Depuis les attaques, cependant, les trois banques ont pris des mesures pour rassurer leurs clients que leurs syst\u00e8mes internes n’\u00e9taient pas compromis et que toutes les informations et tous les comptes clients restaient s\u00e9curis\u00e9s.
\nCependant, la campagne d’attaque n’\u00e9tait pas exclusive aux banques. Le bureau national des imp\u00f4ts a confirm\u00e9 avoir \u00e9t\u00e9 victime d’une attaque DDoS qui a affect\u00e9 son site Web pendant une p\u00e9riode de 10 minutes le 29 janvier. En outre, DigiD, qui est le syst\u00e8me officiel de signature en ligne n\u00e9erlandais, a \u00e9galement \u00e9t\u00e9 touch\u00e9 par l’attaque.
\nIl est int\u00e9ressant de noter que ces attaques ont eu lieu peu de temps apr\u00e8s que des agences de presse n\u00e9erlandaises ont rapport\u00e9 que le service de renseignements du pays, AIVD, menait avec succ\u00e8s des op\u00e9rations d’espionnage contre le fameux groupe de piratage russe Cozy Bear ou APT29.
\nCozy Bear a d\u00e9j\u00e0 \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie de cyber-attaques c\u00e9l\u00e8bres comme un hack qui a cibl\u00e9 et par la suite compromis l’\u00e9lection pr\u00e9sidentielle am\u00e9ricaine de 2016. Le groupe a \u00e9galement des affiliations avec un autre groupe de piratage, Fancy Bear (APT28).
\nLa semaine derni\u00e8re, les nouvelles des publications n\u00e9erlandaises Nieuwsuur et De Volkskrant ont d\u00e9clar\u00e9 que l’AIVD avait r\u00e9ussi \u00e0 acc\u00e9der \u00e0 la cam\u00e9ra d’un espace \u00e0 Moscou o\u00f9 sont bas\u00e9s les hackers. Cela a permis \u00e0 l’agence de renseignement de surveiller l’emplacement: un b\u00e2timent universitaire pr\u00e8s de la Place Rouge.
\nMalgr\u00e9 cette co\u00efncidence, il n’a pas encore \u00e9t\u00e9 confirm\u00e9 si cette derni\u00e8re s\u00e9rie d’attaques DDoS peut \u00eatre attribu\u00e9e au groupe de piratage. Si rien d’autre, la campagne d’attaque devrait peut-\u00eatre servir de rappel quant \u00e0 l’importance de mesures de protection DDoS suffisantes.
\nSelon Rickey Gevers, un expert dans le domaine de la cybers\u00e9curit\u00e9, le seul lien entre les deux incidents est le timing. Gevers a ajout\u00e9 qu’il serait facile de trouver le coupable s’il s’agit d’un individu. Cependant, il sera impossible de l’attribuer d\u00e9finitivement aux pirates parrain\u00e9s par l’\u00c9tat.
\nEn outre, l’agence de renseignement n\u00e9erlandaise a depuis lors perdu l’acc\u00e8s au r\u00e9seau sp\u00e9cifique des groupes de hacking.
\nLe pr\u00e9sident de la DNB, la banque centrale n\u00e9erlandaise, Klaas Knot, a r\u00e9cemment \u00e9voqu\u00e9 les derni\u00e8res cyber-attaques au cours d’une \u00e9mission de t\u00e9l\u00e9vision n\u00e9erlandaise, Buitenhof. Selon Knot, les attaques de cette ampleur ne font que faire partie de la vie moderne et ne peuvent pas causer de dommages irr\u00e9parables.<\/p>\n","protected":false},"excerpt":{"rendered":"