Dans un billet de blog, l’Organisation européenne pour la recherche nucléaire revient sur une histoire qui n’a rien de nouveau, mais dont les tenants et aboutissants sont toujours bons à rappeler.

« Il semblerait que tout ait commencé avec un clic malencontreux. Un clic, c’est tout ce qu’il a fallu aux pirates pour accéder à leur victime innocente. Grâce à cet accès et à un plan préétabli, ils ont ratissé sa boîte de réception à la recherche de contenu « juteux », notamment des courriels dont ils pourraient tirer une valeur monétaire. Et bingo ! La victime étant chargée de la facturation aux instituts et universités partenaires, les pirates ont trouvé des factures qu’ils pouvaient utiliser à des fins criminelles ».

Pour éviter d’être repérés par le propriétaire légitime du compte, ils ont mis en place des « règles d’acheminement » dans la messagerie pour que les courriels malveillants n’apparaissent pas dans la boîte de réception. Ils étaient « dans un sous-dossier caché du dossier « Courrier indésirable » ».

« Les pirates ont en effet falsifié les factures et les ont modifiées de sorte que les fonds ne soient pas transférés sur le compte bancaire UBS du CERN (« CH93 »), mais sur leur compte en Espagne (« ES02 ») ». Le piège aurait pu fonctionner selon le CERN, mais les donneurs d’ordre ont été vigilants. 

Dans les échanges de mails, les pirates ont tenté de les convaincre « tout était en règle, que les factures étaient authentiques, que l’IBAN était valide et qu’il ne restait qu’à les payer ». Mais de plus en plus de personnes étant dans la boucle des échanges et « la sonnette d’alarme a finalement été tirée ». 

Heureusement tout s’est bien terminé, sans dégâts. « Cet épisode nous montre, une fois de plus, pourquoi il est extrêmement important de faire preuve de vigilance lorsque nous ouvrons des courriels, des pièces jointes ou des liens, en particulier lorsque cela concerne des services d’importance critique, des factures ou des paiements ».

Lors d’une conférence, c’est la réponse donnée par Elon Musk quand il a été interrogé sur le sujet, rapporte Bloomberg : « J’annulerais l’exclusion permanente. Les exclusions permanentes ne font que saper la confiance en Twitter comme place publique où tout le monde peut exprimer son opinion ». Une image chère au milliardaire.

Selon lui, faire sortir l’ancien président des États-Unis ne l’a pas réduit au silence, amplifiant sa voix au sein de la droite. « C’est pourquoi tout cela est mauvais moralement et tout bonnement stupide », a insisté Musk.

Le PDG de SpaceX a tenu à préciser que le fondateur de Twitter, Jack Dorsey, était d’accord avec lui : « Il ne devrait pas y avoir d’exclusions permanentes » sur Twitter.

Dorsey est effectivement d’accord, comme il l’indique lui-même sur Twitter. Dans un tweet, il explique que ces exclusions doivent être perçues comme des échecs et ne fonctionnent pas. Il reconnait quand même qu’il y a des exceptions, comme le spam et les comportements illégaux.

Rappelant lui-même ses explications de janvier 2021 sur l’exclusion de Donald Trump, il a également répondu qu’il s’agissait à l'époque d'une décision commerciale, « ce qu’elle n’aurait pas dû être ». « Nous devrions toujours revisiter nos décisions et évoluer quand nécessaire », a-t-il ajouté.

Elon Musk a également invité le public à se poser la question de ce qui se passerait s'il ne rachetait finalement pas Twitter et si ces questions devaient alors être mises de côté.

« L'Union européenne et ses États membres, ainsi que ses partenaires internationaux, condamnent fermement la cyberactivité malveillante menée par la Fédération de Russie contre l'Ukraine, qui ciblait le réseau satellitaire KA-SAT, exploité par Viasat », déclare le Conseil de l'Union européenne.

La cyberattaque, qualifiée d' « inacceptable », avait été déclenchée « une heure avant l'invasion illégale et injustifiée » de l'Ukraine par la Russie le 24 février 2022, « facilitant ainsi l'agression militaire ». 

• Cyberattaque Viasat (KA-SAT) : enfin des explications, mais encore beaucoup de brouillard

Elle aurait eu « un impact significatif, provoquant des interruptions et des perturbations de communication aveugles dans plusieurs autorités publiques, entreprises et utilisateurs en Ukraine, ainsi qu'affectant plusieurs États membres de l'UE ».

« Un tel comportement est contraire aux attentes établies par tous les États membres de l'ONU, y compris la Fédération de Russie, en matière de comportement responsable des États et aux intentions des États dans le cyberespace. »

Le communiqué précise que l'Union européenne, « en étroite collaboration avec ses partenaires, envisage de prendre de nouvelles mesures pour prévenir, décourager, dissuader et réagir à de tels comportements malveillants dans le cyberespace ». 

De plus, elle « continuera de fournir un soutien politique, financier et matériel coordonné à l'Ukraine pour renforcer sa cyber-résilience » : « La Russie doit arrêter cette guerre et mettre fin immédiatement aux souffrances humaines insensées. »

Le Monde précise que cette déclaration « engage l'ensemble de ses États membres ». Elle a également été signée par les États-Unis, la Grande-Bretagne, et les gouvernements canadiens et australiens : « C’est la première fois que l’UE décide, au nom de tous ses États membres, d’attribuer la responsabilité d’une cyberattaque, signe de l’importance donnée à l’événement par les autorités européennes. »