Les organisateurs des Jeux olympiques se préparent à faire face à des cyberattaques dans le cadre des prochains Jeux à Paris, les cybercriminels cherchant à tirer parti de cet événement mondial de grande envergure. Dans un monde de plus en plus connecté, où les tensions géopolitiques sont vives, les experts en cybersécurité mettent en garde contre un niveau d’attaques «sans précédent ».
L'Agence nationale française de sécurité des systèmes d'information, qui opère depuis un lieu tenu secret pendant les Jeux, est en état d'alerte maximale : « Nous nous préparons à toutes les éventualités », a déclaré Vincent Strubel, directeur de l'agence .
Mais il n'y a pas que les organisateurs et les sponsors qui doivent se préparer.
Outre la ville hôte et toutes les entités associées aux Jeux, y compris les entreprises partenaires telles qu’Allianz, Deloitte, Intel, Omega, P&G, Samsung et Visa, entre autres, les cyberattaques pourraient également toucher des entreprises qui ne sont pas directement liées à l’événement, selon les experts en cybersécurité.
Dans son nouveau rapport sur les menaces pesant sur les 2024 e Jeux Olympiques, publié ce mois-ci, la société de sécurité Recorded Future met en garde contre le risque que des attaques puissent toucher des entreprises apportant un soutien indirect à l'événement dans des secteurs tels que les transports et la logistique, la santé, l'hôtellerie et les services publics. Ces entreprises sont confrontées à des pressions accrues à l'approche des Jeux, prévient-il.
Cependant, les cybercriminels peuvent avoir toute une série de raisons de cibler des cibles pendant cette période ; par conséquent, même les entreprises qui ne sont ni directement ni indirectement liées aux Jeux doivent rester vigilantes. Voici quelques-uns des risques.
Quelles sont les principales cybermenaces liées aux Jeux olympiques de Paris ? Tout commence par la politique…
Les Jeux Olympiques et Paralympiques Paris 2024 , qui se dérouleront du 26 juillet au 11 août, sont présentés comme le plus grand événement jamais organisé en France. Tout au long de son histoire, les Jeux Olympiques ont traversé des périodes de troubles politiques et, cette année, selon les experts, les tensions dans divers points chauds à travers le monde et en France pourraient être source de problèmes. Des groupes de hacktivistes ou des États ayant un différend avec la France pourraient chercher à perturber les activités des entreprises dont le siège social se trouve dans ce pays. Et partout dans le monde, les tensions géopolitiques atteignent des niveaux historiques, comme le souligne Jérôme Warot, vice-président chargé de la gestion technique des comptes chez Tanium, société spécialisée dans les solutions de cybersécurité, leader dans le domaine de la gestion convergée des terminaux (XEM) et éditeur de ce magazine.
«Si les prestataires de services informatiques liés aux Jeux olympiques sont pris pour cible ou mis hors ligne d’une manière ou d’une autre, il est probable que tous leurs autres clients en subissent également les conséquences dans une certaine mesure. »Jonathan Ong, analyste senior en cybersécurité chez Omdia
« Il y a le conflit israélo-palestinien, le conflit entre la Russie et l'Ukraine , ainsi que l'élection présidentielle aux États-Unis », explique M. Warot, qui est basé à Paris. « Et vous êtes également confrontés en ce moment à une grave crise politique en France », après que l'extrême droite a infligé une défaite cuisante au parti du président Macron lors des élections européennes. L'appel inattendu de Macron en faveur d'élections anticipées en juillet a exacerbé les tensions dans le pays hôte.
Un individu mal intentionné cherchant à faire passer un message politique verrait dans les Jeux Olympiques une occasion en or. Cela inclut également des États-nations tels que la Russie. Microsoft affirme que le pays souffre encore de la décision prise par le Comité international olympique , à la suite de l'invasion de l'Ukraine par la Russie, de ne pas autoriser les athlètes russes à concourir sous leur drapeau lors des Jeux, et qu'il participe depuis longtemps à des cyberattaques et à des campagnes de désinformation autour des événements olympiques. Ce printemps, des acteurs russes ont mené une campagne de désinformation en ligne visant à attiser la peur du terrorisme lors des Jeux de Paris. En 2016, l’Agence mondiale antidopage (AMA) a attribué une attaque contre ses systèmes au groupe de pirates informatiques russe APT 28 , après que l’agence eut demandé que la Russie soit exclue des Jeux organisés au Brésil cette année-là. Les États-Unis ont également accusé la Russie – qui n'était toujours pas autorisée à concourir sous son propre drapeau – d'être à l'origine de l'attaque du 2018 e jour des Jeux de Pyeongchang.
Les entreprises gérant des infrastructures critiques devraient redoubler de vigilance à l'approche des Jeux olympiques, met en garde Jonathan Ong, analyste senior en cybersécurité au sein du cabinet d'études Omdia. . Les réseaux d'électricité, d'eau et de distribution, les transports et les communications, ainsi que les systèmes financiers et de santé seront tous exposés à des risques. « La dépendance accrue à l'égard de ces systèmes d'infrastructure pendant cette période en fait une cible de choix », déclare-t-il.
Une attaque visant une organisation liée aux Jeux, ou une organisation française, pourrait avoir des répercussions plus larges, prévient-il.
« Si un fournisseur en particulier est pris pour cible, cela peut avoir des répercussions sur l'ensemble de ses clients, qu'ils soient liés à lui ou non », ajoute-t-il. « Si les prestataires de services informatiques liés aux Jeux olympiques sont pris pour cible ou mis hors ligne d'une manière ou d'une autre, il est probable que tous leurs autres clients en subissent également les conséquences dans une certaine mesure. »
M. Ong met en garde contre le fait que cet effet sur la chaîne d'approvisionnement de l' pourrait être davantage ciblé qu'accidentel. « La chaîne d'approvisionnement au n-ième degré (4e, 5th…) qui soutient ces secteurs fera probablement l'objet d'une analyse visant à détecter ses vulnérabilités », déclare-t-il.
Les experts en hameçonnage visent l'or aux Jeux olympiques de Paris
Les Jeux olympiques constituent également une occasion idéale pour les pirates informatiques de s'introduire dans n'importe quelle entreprise dont les employés souhaitent s'informer sur les Jeux, souligne M. Ong.
«Nous pourrions assister à une recrudescence des attaques de hameçonnage visant à récupérer des identifiants,… alimentée par l’engouement pour les Jeux et renforcée par la démocratisation des outils d’IA. »Ong
« L'une des méthodes permettant d'obtenir un accès non autorisé consisterait à exploiter des vecteurs liés à l'identité. » « Cela signifie que nous pourrions assister à une recrudescence des attaques de type « phishing » de type « » visant à récupérer des identifiants », prévient-il. « Ce phénomène est encore renforcé par l'intérêt suscité par les Jeux et amplifié par la démocratisation des outils d'IA d' . » « Les e-mails de hameçonnage sont désormais plus sophistiqués et ne comportent plus d'erreurs, et les deepfakes ont remis en question des méthodes de vérification traditionnellement plus sûres, telles que la vidéo et la voix. »
Alors que, selon certaines informations, des cybercriminels auraient déjà enregistré des noms de domaine semblant liés aux Jeux olympiques, nous pouvons nous attendre à une avalanche d’e-mails redirigeant les consommateurs vers des sites frauduleux prétendument liés à l’événement ou diffusant des pièces jointes malveillantes utilisant les Jeux olympiques comme appât, comme nous l’avons déjà constaté par le passé. Phishing attackers scooped up ticket holders’ information during the 2020 Tokyo Olympics using a fake website.
« Les autorités doivent indiquer très clairement aux usagers les sites Internet officiels où trouver les billets, les itinéraires et d’autres informations », déclare Richard Absalom, analyste principal au sein de l’équipe de recherche de l’Information Security Forum.
L'activité des entreprises favorise les attaques par usurpation de messagerie professionnelle
L'évolution naturelle des escroqueries par spear-phishing est le « Business Email Compromise » (BEC) . L'effervescence des activités des entreprises à l'approche des Jeux olympiques constitue un terrain propice à ces attaques, dans lesquelles des criminels se font passer pour des hauts responsables au sein des organisations ciblées, met en garde Absalom. Même les entreprises qui n'organisent pas directement les Jeux peuvent être amenées à coordonner des activités liées aux Jeux olympiques, allant d'initiatives marketing à des voyages de cadres supérieurs dans le cadre des Jeux, et toutes ne communiqueront pas forcément efficacement en interne. Cela crée des failles dont les malfaiteurs peuvent tirer parti en utilisant de fausses factures, voire en effectuant des demandes de billets frauduleuses.
« Il y aura quelqu’un qui s’occupera d’organiser les déplacements, quelqu’un qui s’occupera de la billetterie, quelqu’un qui sera chargé des transports et du maintien de l’ordre, et d’autres qui veilleront à ce que les personnalités importantes rejoignent leurs places », explique-t-il. « Pourriez-vous vous faire passer pour eux ou pour les personnes qui s'occupent d'eux ? »
Lorsqu'une interruption de service se répercute en aval
Les pirates peuvent mener toute une série d'attaques contre les entreprises, en accédant à leurs réseaux par le biais d'attaques de hameçonnage ou grâce à des identifiants obtenus auprès de « courtiers en accès initial » (des groupes criminels qui piratent leurs cibles puis vendent l'accès au plus offrant). Parmi ces attaques techniques figurent le ransomware « », qui peut avoir des répercussions importantes sur les clients en aval.
«Cela a entraîné un déséquilibre entre l'offre et la demande. »Jérôme Warot, vice-président chargé de la gestion technique des comptes chez Tanium, explique comment les grandes entreprises impliquées dans les Jeux olympiques risquent de monopoliser le marché des prestataires de services informatiques et de cybersécurité
Par exemple, une attaque de type « juillet 2021 » visant la société américaine de gestion de réseaux Kaseya a provoqué la mise hors ligne de centaines de supermarchés en Suède. Il n'y a pas d'exemple plus parlant pour illustrer à quel point une attaque contre une entreprise peut nuire à d'autres situées à l'autre bout du monde.
Il n'est pas nécessaire de disposer d'un point d'ancrage au sein du réseau d'une victime pour causer des ravages. Une simple attaque par déni de service peut être lancée via un botnet (un réseau d'ordinateurs infectés par des logiciels malveillants), par plusieurs « hacktivistes » à travers le monde, ou à l'aide d'une attaque par réflexion qui génère d'énormes volumes de trafic Internet afin de paralyser un service en ligne. Cela pourrait également perturber les services fournis aux clients à l'étranger. Des attaques par déni de service ont visé les sites web d'organisations liées aux Jeux de Rio de Janeiro 2016 pendant plusieurs mois avant l'événement.
Une menace informatique « à l'ancienne » : l'espionnage industriel
L'espionnage constitue un autre risque lié à ce sujet. Recorded Future évoque le risque qu'un État-nation exploite les réseaux des victimes pour obtenir des informations sur des responsables sensibles ou de haut rang se rendant aux Jeux. De telles attaques pourraient viser les agences de voyage qui organisent des séjours liés aux Jeux olympiques.
Comment se préparer aux cybermenaces liées aux Jeux olympiques de Paris ?
Comment les entreprises – qu’elles soient situées à proximité immédiate des Jeux ou plus loin – peuvent-elles se préparer à ces risques ? Cela pourrait s'avérer difficile en raison d'un manque de ressources, prévient Warot. Les entreprises de services informatiques et de cybersécurité sont déjà débordées par les demandes des grandes entreprises préoccupées par les risques liés aux Jeux olympiques, explique-t-il.
« Cela a entraîné un déséquilibre entre l'offre et la demande », met en garde M. Warot. Par conséquent, les petites entreprises ont davantage de mal à faire appel à l'expertise de tiers pour les aider à renforcer leur propre dispositif de sécurité.
«» Menez une enquête approfondie sur vos principaux fournisseurs stratégiques (en particulier ceux basés en France) et sur les autres entreprises avec lesquelles ils travaillent. Sont-ils exposés d'une manière ou d'une autre en ce qui concerne les Jeux ? »Richard Absalom, analyste principal, Information Security Forum
Il existe néanmoins certaines bonnes pratiques. Les entreprises devraient considérer la menace liée aux Jeux olympiques comme un exercice d' , s'inscrivant dans le cadre de la gestion des risques , en hiérarchisant les risques les plus importants et en concentrant les ressources dont elles disposent sur leur atténuation.
« Renseignez-vous en détail sur vos principaux fournisseurs stratégiques (en particulier ceux basés en France) et sur les autres entreprises avec lesquelles ils travaillent », explique Absalom. « Sont-ils exposés d'une manière ou d'une autre en ce qui concerne les Jeux ? »
La gestion des risques sur le plan technique implique également de donner la priorité aux correctifs destinés à corriger les failles les plus graves sur vos systèmes les plus précieux, ajoute M. Ong. Il conseille également aux entreprises de renforcer la sécurité de leurs systèmes grâce à des mesures telles que l'authentification multifactorielle, le contrôle d'accès des audits, ainsi que la correction de toute faille dans la gestion des mots de passe .
Il conseille également aux organisations de préparer leur personnel autant que possible. Cela implique notamment de sensibiliser le personnel aux risques accrus et aux méthodes d'attaque courantes telles que le phishing, de mettre à jour leurs guides d'intervention en cas d' , d'organiser des exercices sur table et même de mener des simulations de violations de données et d'attaques.
« La dernière couche de défense interne est la détection », explique M. Ong. Cela inclut l'utilisation des informations sur les menaces d' afin d'identifier les outils, techniques et procédures (TTP) utilisés lors d'attaques sportives antérieures, ainsi que les dernières menaces spécifiques au secteur. Les entreprises devraient collaborer avec leurs fournisseurs d'outils de sécurité afin d'ajuster leurs moteurs de détection en conséquence.
Tous les experts s'accordent à dire que le partage d'informations relatives au renseignement sur les menaces et aux tentatives d'attaques constitue une pratique utile dans le cadre d'événements de grande envergure tels que les Jeux olympiques, et M. Warot fait déjà état d'un transfert accru de connaissances – notamment des signalements d'une recrudescence des attaques – au sein de la communauté de la cybersécurité à l'approche des Jeux.
Les événements mondiaux exigent de plus en plus des réponses mondiales (ou, à tout le moins, concertées). Et cela vaudra aussi bien pour ceux qui se trouvent au cœur de l'effervescence parisienne cette année que pour ceux qui se trouvent à l'autre bout du monde.
