Les cyberattaques se multiplient à l’approche des élections – Check Point
Selon la société de cybersécurité, les cyberattaques contre les organisations israéliennes ont augmenté de 55 % début octobre ; des hackers préparent des attaques par DoS visant des sites institutionnels le jour du scrutin
L’intensité des cyberattaques visant des organisations israéliennes, y compris des organismes gouvernementaux, a fortement augmenté au cours des semaines précédant les élections à la Knesset du 27 octobre, selon un rapport de recherche publié lundi par la société israélienne de cybersécurité Check Point Software Technologies Ltd.
Au cours des premières semaines d’octobre, le nombre hebdomadaire moyen de cyberattaques visant des organisations israéliennes a bondi de 55 % pour atteindre 2 700, par rapport à la même période l’an dernier. Les organismes gouvernementaux ont subi 2 700 cyberattaques par semaine, soit une hausse de 82 % par rapport à l’an dernier. Les tentatives d’attaques informatiques visant les secteurs de l’énergie et des infrastructures ont bondi de 107 % pour atteindre 3 900 attaques hebdomadaires en glissement annuel.
Selon les conclusions de Check Point, plusieurs groupes de pirates informatiques préparent activement des plans visant à perturber les principaux sites web israéliens et à les mettre hors service le jour des élections au moyen d’attaques par déni de service (DoS). Parmi les sites web ciblés cités dans ces plans, qui ont fait l’objet de discussions sur le dark web, figurent le bureau du Premier ministre, la Knesset, la police israélienne, le ministère des Affaires étrangères et la Banque centrale d’Israël.
Des campagnes d’hameçonnage ciblent également les électeurs à l’approche de la période électorale. Check Point a constaté qu’au cours des deux derniers mois, plus de 1 200 nouveaux sites web liés aux élections ont été enregistrés, dont environ un sur 47 est soupçonné d’être malveillant. Une campagne s’est fait passer pour le « Service d’information des électeurs », envoyant de faux SMS et courriels invitant les électeurs à vérifier leurs informations personnelles avant le scrutin.
« Les jours précédant et suivant une élection constituent une période critique durant laquelle les acteurs malveillants tentent d’exploiter l’attention accrue des citoyens pour amplifier leur impact », a averti Sivan Dror, directrice de la recherche et de la gestion des menaces chez Check Point.
« Les organisations doivent renforcer la sécurité de leurs sites web officiels et de leurs comptes d’entreprise, et se préparer à réagir rapidement en cas d’incident. »
« Pour le grand public, nous recommandons vivement de ne se fier qu’aux canaux électoraux officiels, de ne jamais communiquer d’identifiants personnels via des liens figurant dans des messages demandant la mise à jour d’un profil, et de vérifier les informations avant de partager ou de saisir des données », a ajouté Dror.