Les cyberattaques contre l'Australie : une menace sérieuse pour les infrastructures critiques et les entreprises

Le ministre australien de la Défense Richard Marles (photo: x @RichardMarlesMP)

JAKARTA - Selon un rapport du gouvernement australien, les cybergroupes soutenues par plusieurs pays ont intensifié leurs attaques contre les infrastructures critiques, les entreprises et les logements en Australie. Le rapport ajoute que le nouvel accord de défense de l’Australie avec le Royaume-Uni et les États-Unis pourrait le rendre plus vulnérable en tant que cible.

Le rapport annuel sur les menaces du Centre australien de cybersécurité publié mercredi 15 novembre 2023, a noté une augmentation de 23% des signalements de cybercriminalité à plus de 94 000 sur un an jusqu’en juin. Ils s’attendent à ce que les cyberattaques se produisent tous les six minutes.

« Les cybermenaces continuent de croître », a déclaré le ministre de la Défense Richard Marles à ABC Radio il y a quelque temps. « Nous voyons également un intérêt plus important des acteurs de l’État pour l’infrastructure critique de l’Australie. »

Enregistrer des traces d'une cyberattaque en Australie

Les cyberattaques ne se limitent pas à des infrastructures critiques, mais ont également un impact écrasant sur divers secteurs en Australie. Certaines des attaques majeures qui ont eu lieu auparavant sont les suivantes :

Operateur du port dp World Australia

Le 10 novembre 2023, le plus grand opérateur portuaire d’Australie, DP World Australia, a été frappé par une cyberattaque qui a paralysé ses opérations pendant trois jours. La société gère environ 40% des marchandises entrant et sortant en Australie. L’attaque a perturbé les terminaux porte-conteneurs à Melbourne, Sydney, Brisbane et Promantle. Les pirates ont accédé à des fichiers contenant des détails personnels des employés, même si les données des clients n’étaient pas affectées.

Service du tribunal de Victoria

Le 2 janvier 2024, des responsables australiens ont également annoncé que des pirates avaient accédé à une base de données d’enregistrements judiciaires dans l’État australien de Victoria. L’attaque a perturbé le réseau de technologies audio-visuelles à l’intérieur de la salle d’audience, affectant les enregistrements et les services de transcription. Des enregistrements de plusieurs audiences judiciaires entre le 1er et le 21 décembre 2023 pourraient avoir été volés.

Groupe de concessionnaires de voitures d’Egers Automotive

Fin 2023, le groupe de concessionnaires automobiles d’Egers Automotive a également signalé un cyberincident qui a frappé leurs systèmes informatiques. L’attaque a causé des perturbations aux opérations et aux services de l’entreprise.

Cessation informatique le 19 juillet 2024

En comparaison, la panne d’affichage massive du 19 juillet 2024 a également eu un impact significatif sur divers secteurs en Australie. Cette panne d’affecte diverses applications et services Microsoft 365, tels que PowerBI, Microsoft Fabric, Microsoft Teams et le Centre d’administration de Microsoft 365. Les utilisateurs ont des difficultés à accéder à ce service, perturbant les opérations commerciales et administratives.

De grandes banques telles que la Communauté Bank et Westpac ont également été victimes de cyberattaques. La Communauté Bank a confirmé que certains clients ont des difficultés à effectuer des paiements utilisant payid. Bien que les transactions entre les comptes et par le biais de numéros de compte BSB et de compte puissent toujours être effectuées, cela souligne un impact significatif sur le secteur bancaire. Westpac a déclaré que les applications confrontées aux clients n’ont pas été affectées.

L'attitude du gouvernement australien

Le gouvernement fédéral australien avait annoncé une rénovation de la cybersécurité mercredi 22 novembre, après une série d’attaques. Le gouvernement fournira des contrôles de cybersécurité pour les petites entreprises, augmentera le financement de l’application de la loi et introduira des attaques de ransomware de signalement obligatoires. Ils imposeront également des règles de cybersécurité plus strictes pour les entreprises de télécommunications, qui s’appliquent à des infrastructures critiques.

« Notre avenir ne peut pas se poursuivre comme c’est aujourd’hui », a déclaré la ministre de la Cybersécurité et de l’Intérieur, Clare O’Neil. « Nous ne pouvons pas avoir une situation où les données se déplacent à travers le pays, où les infrastructures critiques commencent à échouer, où les petites entreprises et les citoyens nous disent constamment qu’elles se sentent vulnérables et incapables de surmonter leurs propres cybermenaces », a déclaré O’Neil.

Les grandes entreprises soutiennent ce projet. La Commission australienne des valeurs mobilières et de l’investissement (ASIC) a déclaré que 44% des entreprises interrogées n’avaient pas l’intention d’arrêter les violations des données provenant de leurs partenaires en chaîne d’approvisionnement. Le secteur des petites entreprises est un moteur majeur de la croissance économique mais continue de faire face à des taux inquiétants de cybercriminalité.

« Les petites entreprises sont un moteur majeur de la croissance économique, mais ils continuent de faire face à des niveaux inquiétants de cybercriminalité », a déclaré Patrick Wright, chef de la technologie et des opérations de la société bancaire nationale australienne (AB.AX).

Avec le nombre croissant de cyberattaques majeures, les gouvernements australiens et le secteur privé continuent de s’efforcer de renforcer la cybersécurité afin de protéger les infrastructures critiques et les entreprises contre les menaces croissantes.