Sites Web gouvernementaux en panne dans quatre provinces et territoires ; cyberattaques imputées à deux

Contenu de l’article

Les sites Web gouvernementaux de quatre provinces et territoires ont été fermés jeudi, et au moins deux juridictions ont imputé leurs pannes aux cyberattaques.

Contenu de l’article

Les sites Web du Yukon, du Manitoba, de l’Île-du-Prince-Édouard et du Nunavut étaient tous inaccessibles. L’Île-du-Prince-Édouard et le Yukon ont déclaré que leurs fermetures étaient dues à des cyberattaques.

Contenu de l’article

« À minuit le 14 septembre, Yukon.ca a subi une cyberattaque qui a fermé le site Web et d’autres sites Web publics du gouvernement du Yukon », indique un communiqué du territoire.

Contenu de l’article

Un communiqué de presse de l’Île-du-Prince-Édouard indique que l’attaque n’a pas compromis les données, mais prévient qu’elle pourrait entraver les transactions dans les centres de services gouvernementaux.

Le Manitoba a déclaré que l’interruption était due à l’infrastructure du réseau et des serveurs et que rien n’indiquait qu’elle était liée à une cyberattaque.

Contenu de l’article

Le gouvernement du Nunavut n’a pas pu être contacté dans l’immédiat pour commenter.

Les responsables du Yukon et de l’Île-du-Prince-Édouard ont déclaré que les cyberattaquants ont eu recours à la tactique du déni de service, dans laquelle le site Web cible est inondé de trop nombreuses demandes.

« Une attaque par déni de service implique généralement un acteur malveillant spécifique ciblant un domaine spécifique et utilisant un botnet – un groupe d’ordinateurs qui ont été compromis sur Internet et forçant ces ordinateurs à attaquer un site Web spécifique », a déclaré Daniel Mitchell, PDG. d’Alt-Tech, une entreprise de cybersécurité d’Edmonton.

« Ils inondent ce site Web avec un tas de demandes en même temps. »

Mitchell a déclaré que de telles attaques ne volent normalement pas de données. Mais il a ajouté qu’ils pouvaient être utilisés pour dissimuler de tels hacks.

« Le piratage aura généralement lieu en premier, puis une attaque par déni de service forcera ces serveurs à se verrouiller et à provoquer un redémarrage, ce qui peut effacer la preuve de l’existence du piratage. »

Contenu de l’article

Mitchell a déclaré que les attaques par déni de service sont difficiles à défendre. Parce qu’elles proviennent d’ordinateurs légitimes, il est difficile de distinguer les véritables demandes d’informations de celles destinées à brouiller le site.

«Ils sont extrêmement difficiles à repousser», dit-il.

Pour réparer le site, il faut généralement faire appel à un tiers pour trier les bonnes demandes des mauvaises, a-t-il déclaré.

Mercredi, le gouvernement du Québec a été frappé par une cyberattaque de type déni de service qui aurait été menée par le groupe de hackers pro-russe NoName, entraînant la fermeture temporaire de certains sites Web liés au gouvernement.

Eric Caire, ministre de la cybersécurité de la province, a attribué l’attaque à NoName, mais a déclaré que rien n’indiquait que les données personnelles avaient été compromises.

Le groupe de hackers, qui aurait déjà agi sur ordre de Moscou, a participé par le passé à une série de cyberattaques contre les États-Unis et leurs alliés. Elle a revendiqué une attaque contre le site Web et l’application mobile d’Hydro-Québec en avril.

Contenu de l’article