Les organisateurs des Jeux olympiques se sont efforcés de contrer les cyberattaques autour des prochains Jeux à Paris, alors que les acteurs malveillants visent à capitaliser sur l’événement mondial de premier plan. Dans un monde de plus en plus connecté, et avec des tensions géopolitiques élevées, les experts en cybersécurité avertissent d’un niveau « sans précédent » d’attaques.
L’Agence nationale française de sécurité des systèmes d’information, qui travaille à un endroit secret pendant les Jeux, est très alerte : « Nous nous préparons à tout », a déclaré le directeur de l’agence Vincent Strubel.
Mais ce ne sont pas seulement les organisateurs et les sponsors qui doivent être préparés.
Outre la ville hôte et toutes les entités associées aux Jeux, y compris les entreprises partenaires telles que Allianz, Deloitte, Intel, Omega, P&G, Samsung et Visa, entre autres, les attaques en ligne peuvent également affecter les entreprises qui ne sont pas directement associées à l’événement, déclarent des experts en cybersécurité.
Dans son nouveau rapport sur les menaces auxquelles sont confrontés les 2024 Jeux olympiques, publié ce mois-ci, la société de sécurité Recorded Future avertit que les attaques pourraient affecter les entreprises soutenant indirectement l’événement dans des secteurs tels que les transports et la logistique, les soins de santé, l’hôtellerie et le service public. Ces entreprises sont confrontées à plus de pressions à l’approche des jeux, avertit-il.
Mais les acteurs malveillants peuvent avoir un large éventail de raisons de cibler pendant cette période, de sorte que même les entreprises qui ne sont ni directement ni indirectement associées aux Jeux ne devraient être en alerte. Voici quelques-uns des risques.
Les principales cybermenaces des Jeux olympiques de Paris ? Tout commence par la politique...
Les Jeux olympiques et paralympiques de Paris 2024 , qui se dérouleront 26 juillet jusqu’en 11 août, sont considérés comme le plus grand événement jamais organisé en France. Tout au long de son histoire, les Jeux olympiques ont affronté les conflits politiques et cette année, les experts avertissent, les troubles dans divers points chauds à l’échelle mondiale et en France pourraient signifier des problèmes. Les groupes Hacktivist ou les États-nations ayant un grief à l’encontre de la France pourraient chercher à perturber les entreprises y ayant leur siège. Et partout dans le monde, les tensions géopolitiques sont au plus haut niveau historique, note Jérôme Warot, vice-président de la gestion technique des comptes chez la société de solutions de cybersécurité Tanium, le principal fournisseur de Converged Endpoint Management (XEM) et éditeur de ce magazine.
« Si les fournisseurs de services informatiques liés aux Jeux olympiques sont ciblés ou mis hors ligne d’une manière ou d’une autre, il est probable que tous leurs autres clients en souffrent également dans une certaine mesure. »Jonathan Ong, analyste senior en cybersécurité, Omdia
« Vous avez le conflit israélo-palestinien, le conflit Russie-Ukraine et l’élection présidentielle pour les États-Unis », déclare Warot, qui est basé à Paris. « Et vous avez également en ce moment une grande crise politique en France », après que l’extrême droite ait troublé le parti du président Macron lors des élections parlementaires de l’UE. L’appel inattendu de Macron à une élection immédiate en juillet a renforcé les tensions dans le pays hôte.
Un mauvais acteur essayant de faire une déclaration politique considérerait les Jeux olympiques comme une excellente opportunité. Cela inclut également les États-nations tels que la Russie. Microsoft déclare que le pays est toujours en train de s’informer de la décision du Comité olympique international suite à l’invasion russe de l’Ukraine de ne pas laisser les athlètes russes concourir sous leur drapeau aux Jeux, et qu’il a depuis longtemps participé à des cyberattaques et des campagnes de désinformation autour des événements olympiques. Ce printemps, les acteurs russes ont mené une campagne de désinformation en ligne visant à susciter la peur du terrorisme aux Jeux de Paris. En 2016, l’Agence mondiale de lutte contre le dopage a attribué une attaque sur ses systèmes au groupe russe de piratage APT 28 , après que l’agence a appelé la Russie à être exclue des Jeux au Brésil cette année-là. Les États-Unis ont également accusé la Russie, qui était toujours interdite de participer sous son propre drapeau, pour l’attaque 2018 aux Jeux de Pyeongchang.
Les entreprises d’infrastructures critiques doivent se méfier particulièrement de l’époque des Jeux olympiques, avertit Jonathan Ong, analyste principal en cybersécurité chez la société de recherche Omdia. Les réseaux électriques et d’eau, les transports et les communications, ainsi que les systèmes financiers et de santé seront tous en danger. « La dépendance accrue à ces systèmes de base pendant cette période en fait une cible privilégiée », déclare-t-il.
Une attaque contre une organisation associée aux Jeux, ou une organisation française, pourrait avoir des implications plus larges, avertit-il.
« Si un fournisseur particulier est ciblé, cela peut avoir un impact sur tous ses clients, qu’ils soient liés ou non », ajoute-t-il. « Si les fournisseurs de services informatiques liés aux Jeux olympiques sont ciblés ou mis hors ligne d’une manière ou d’une autre, il est probable que tous leurs autres clients en souffrent également dans une certaine mesure. »
Ong avertit que cet effet sur la chaîne d ’approvisionnement pourrait être plus ciblé que accidentel. « La chaîne d’approvisionnement du neuvième degré (4e, 5th…) permettant ces secteurs sera probablement interrogée pour détecter les vulnérabilités », déclare-t-il.
Les pros du phishing s’affrontent pour l’or aux Jeux olympiques de Paris
Les Jeux olympiques sont également l’occasion idéale pour les attaquants de pénétrer dans n’importe quelle entreprise dont les employés veulent connaître les Jeux, souligne M. Ong.
« Nous pourrions voir une augmentation des attaques de phishing ciblées sur la collecte d’informations d’identification,... alimentée par l’intérêt pour les Jeux et augmentée par la démocratisation des outils d’IA. »Ong
« L’une des façons d’obtenir un accès non autorisé serait par le biais de vecteurs basés sur l’identité. Cela signifie que nous pourrions voir une augmentation des attaques d’ hameçonnage ciblées sur la collecte d’informations d’identification », avertit-il. « Cela est encore alimenté par l’intérêt pour les Jeux et renforcé par la démocratisation des outils d’IA. Les e-mails d’hameçonnage sont désormais plus sophistiqués et exempts d’erreurs, et les contrefaçons profondes ont mis en doute des méthodes de vérification traditionnellement plus sûres, telles que la vidéo et la parole. »
Étant donné que les cybercriminels auraient déjà enregistré des noms de domaine qui semblent liés aux Jeux olympiques, nous pouvons nous attendre à une multitude d’e-mails pointant les consommateurs vers des emplacements en ligne frauduleux prétendument liés à l’événement ou à la distribution de pièces jointes malveillantes en utilisant les Jeux olympiques comme crochet, comme nous l’avons vu par le passé. Les pirates d’hameçonnage ont recueilli les informations des détenteurs de billets pendant les 2020 Jeux olympiques de Tokyo à l’aide d’un faux site Web.
« Les autorités doivent être très claires en termes de ciblage des personnes vers les sites Web officiels pour les tickets, les instructions et d’autres informations », déclare Richard Absalom, analyste principal auprès de l’équipe de recherche du Forum sur la sécurité de l’information.
L’activité de l’entreprise génère une compromission des e-mails professionnels
L’évolution naturelle des escroqueries par hameçonnage ciblé est la compromission des e-mails professionnels (BEC). La flambée de l’activité des entreprises menant aux Jeux olympiques est le terrain idéal pour ces attaques, dans lesquelles les criminels se font passer pour des personnes de haut rang au sein d’organisations cibles, avertit Absalom. Même les entreprises qui n’organisent pas directement les Jeux peuvent coordonner des activités liées aux Jeux olympiques, allant des initiatives marketing aux voyages olympiques exécutifs, et toutes ne communiqueront pas bien en interne. Cela ouvre des lacunes que les criminels peuvent exploiter avec de fausses factures ou même des demandes de ticket frauduleuses.
« Il y aura quelqu’un qui organise des voyages, quelqu’un qui s’occupe de la billetterie, quelqu’un responsable des transports et de la police, certains s’assurant que les VIP arrivent à leurs sièges », explique-t-il. « Pourriez-vous les usurper ou usurper l’identité des personnes qui s’occupent d’eux ? »
Lorsque la perturbation du service frappe en aval
Les attaquants peuvent lancer une série d’attaques contre les entreprises, en accédant à leurs réseaux via des attaques d’hameçonnage ou via des informations d’identification obtenues auprès des courtiers d’accès initiaux (groupes criminels qui piratent les cibles, puis vendent l’accès au meilleur enchérisseur). Ces attaques techniques comprennent les ransomwares, qui peuvent avoir des effets significatifs sur les clients en aval.
« Cela a créé un déséquilibre dans l’offre et la demande. »Jérôme Warot, vice-président de la gestion technique des comptes chez Tanium, discutant de la manière dont les grandes entreprises axées sur les risques olympiques monopolisent les entreprises de services informatiques et de cybersécurité
Par exemple, une juillet 2021 attaque contre la société de gestion de réseau américaine Kaseya a mis hors ligne des centaines d’épiceries en Suède. Il n’y a pas d’exemple plus clair de la manière dont une attaque contre une entreprise peut nuire aux autres à un demi-monde.
Il n’est pas nécessaire de s’implanter dans le réseau d’une victime pour faire des ravages. Une simple attaque par déni de service peut être lancée via un botnet (un réseau d’ordinateurs infectés par des logiciels malveillants), ou par plusieurs participants activistes dans le monde entier, ou à l’aide d’une attaque par réflexion qui déclenche de grandes quantités de trafic Internet pour supprimer un service en ligne. Cela pourrait également perturber les services aux clients à l’étranger. Les attaques par déni de service ont ciblé des sites Web pour les organisations affiliées aux 2016 Jeux de Rio de Janeiro pendant des mois avant l’événement.
Une cybermenace à l’ancienne : l’espionnage d’entreprise
Un autre risque associé est l’espionnage. Recorded Future élève le spectre des réseaux d’un État-nation pour obtenir des informations sur les responsables sensibles ou de haut niveau qui se rendent aux Jeux. De telles attaques pourraient cibler les entreprises de voyage qui organisent des voyages liés aux Jeux olympiques.
Comment se préparer aux cybermenaces des Jeux olympiques de Paris ?
Comment les entreprises, que ce soit à proximité immédiate des Jeux ou plus loin, peuvent-elles se préparer à ces risques ? Cela pourrait s’avérer difficile en raison d’un manque de ressources, avertit Warot. Les entreprises de services informatiques et de cybersécurité sont déjà surchargées au service des grandes entreprises qui sont préoccupées par les risques liés aux Jeux olympiques, déclare-t-il.
« Cela a créé un déséquilibre dans l’offre et la demande », avertit Warot. Par conséquent, les petites entreprises ont plus de mal à s’approvisionner en expertise tierce pour les aider à renforcer leur propre posture de sécurité.
« Examinez vos principaux fournisseurs critiques (en particulier ceux basés en France) et avec qui ils font des affaires. Sont-ils exposés de quelque manière que ce soit lorsqu’il s’agit des Jeux ? »Richard Absalom, analyste principal, Forum sur la sécurité de l’information
Néanmoins, il existe certaines meilleures pratiques. Les entreprises doivent traiter la menace olympique comme un exercice de gestion des risques , en hiérarchisant les risques les plus importants et en concentrant leurs ressources sur l’atténuation de ces risques.
« Découvrez vos principaux fournisseurs critiques (en particulier ceux basés en France) et avec qui ils font des affaires », déclare Absalom. « Sont-ils exposés d’une manière ou d’une autre lorsqu’il s’agit des Jeux ? »
La gestion des risques à un niveau technique signifie également hiérarchiser les correctifs pour les défauts les plus vulnérables sur vos systèmes les plus précieux, ajoute M. Ong. Il conseille également aux entreprises de renforcer leurs systèmes grâce à des mesures telles que l’ authentification multifacteur, les examens de contrôle d’accès et la résolution des lacunes dans la gestion des mots de passe .
Il conseille également aux organisations de préparer leur personnel autant que possible. Cela inclut la sensibilisation aux risques accrus et aux méthodes d’attaque courantes telles que l’hameçonnage, la mise à jour de leurs playbooks de réponse aux incidents, l’exécution d’exercices de table et même la réalisation de simulations d’attaques et de failles.
La couche défensive interne finale est la détection, explique Ong. Cela inclut l’utilisation de renseignements sur les menaces pour identifier les outils, techniques et procédures (TTP) utilisés dans les attaques sportives précédentes, ainsi que les dernières menaces spécifiques au secteur. Les entreprises doivent travailler avec leurs fournisseurs d’outils de sécurité pour ajuster leurs moteurs de détection en conséquence.
Tous les experts conviennent que le partage d’informations sur les informations sur les menaces et les tentatives d’attaque est une pratique précieuse autour de grands événements tels que les Jeux olympiques, et Warot signale déjà un transfert de connaissances accru, tel que des rapports d’activité d’attaque élevée, au sein de la communauté de cybersécurité à la veille des Jeux.
Les événements mondiaux nécessitent de plus en plus des réponses globales (ou du moins collaboratives). Et cela sera vrai pour ceux qui se rapprochent le plus de l’environnement chargé à Paris cette année, et ceux qui se trouvent de l’autre côté du monde.
