Par SudOuest.fr avec AFP
  • Écouter
  • Réagir
  • Voir sur la carte
  • Partager
Cette cyberattaque aurait été menée par le groupe de pirates informatiques chinois Emissary Panda

L'OACI, agence des Nations unies spécialisée dans le transport aérien, a dissimulé pendant des mois le piratage informatique dont elle était victime, alors que cette intrusion affectait également des gouvernements et des compagnies aériennes , révèle Radio-Canada .

L'Organisation de l'aviation civile internationale (OACI) a subi en 2016 "la plus grave cyberattaque de son histoire", menée "très probablement" par le groupe de pirates informatiques chinois Emissary Panda, affirme une enquête de la télévision publique canadienne, qui se base sur des rapports de cette agence de l'ONU.

"L'OACI regrette bon nombre des interprétations et conclusions erronées " présentes dans l'article, a déclaré l'organisme dans un communiqué, précisant que "la gravité présumée du virus trouvé dans nos serveurs en 2016 a été grandement exagérée".Depuis, l'OACI "a apporté d'importantes améliorations à son dispositif de cybersécurité", a assuré l'agence onusienne, tout en précisant ne pas avoir connaissance de "conséquences graves en matière de cybersécurité pour les partenaires externes" suite à cet incident.

Une quinzaine de jours

Le 22 novembre 2016, un analyste en renseignement de l'entreprise américaine de défense Lockheed Martin a averti le responsable des systèmes informatiques de l'OACI que deux de ses serveurs étaient contrôlés par un pirate qui s'en servait "pour propager des programmes malveillants sur des sites web de gouvernements étrangers", indique Radio-Canada.

Ledit directeur des systèmes informatiques de l'OACI, James Wan, a alors alerté une agence informatique de l'ONU, basée à son siège de New York, mais son service a ensuite "rejeté l'expertise des analystes de l'ONU, en ne prenant pas la peine de répondre à des courriels pendant plusieurs jours ou en transmettant des données inutilisables", indiquent les documents internes obtenus par la télévision publique canadienne. Il faudra attendre une quinzaine de jours pour que les spécialistes en informatique de l'ONU puissent finalement accéder aux serveurs piratés. Leur analyse révèle alors que l'intrusion est encore plus grave : "Les comptes des serveurs de messagerie, d'administrateur de domaine et d'administrateur système étaient tous touchés, offrant ainsi aux cyberespions un accès aux mots de passe, passés et actuels, de plus de 2.000 utilisateurs des systèmes de l'OACI", affirme Radio-Canada.

En d'autres mots : "Les pirates pouvaient ainsi lire, envoyer ou supprimer les courriels de n'importe quel utilisateur", et même accéder "aux enregistrements des opérations financières et aux informations personnelles de quiconque avait visité le bâtiment de l'OACI", situé à Montréal.

A lire aussi
« Oui, je pense qu’il y a de la rancune » : Vladimir Poutine explique le ressentiment d’Emmanuel Macron à son égard
Guerre en Ukraine : en cas d’envoi de troupes françaises, « il faudra expliquer les cercueils qui reviennent »

Mais le responsable de la sécurité informatique de l'organisation, encore en poste aujourd'hui, a alors "informé la Secrétaire générale de l'OACI que l'incident de cybersécurité était mineur et que les analystes de New York en avaient exagéré les conséquences", affirme Radio-Canada. Selon Radio-Canada, un site gouvernemental turc a été infecté par cette attaque et le service de courriel "d'une déléguée européenne de l'OACI" a été usurpé par des pirates qui envoyaient des messages en son nom.