Les cyberattaques contre rançon deviendront plus compliquées

Selon le lieutenant-colonel Le Xuan Thuy, directeur du Centre national de cybersécurité (ministère de la Sécurité publique), les attaques par ransomware ne sont pas une nouvelle forme de cyberattaque, mais sont devenues très populaires ces dernières années.

Les victimes ciblées par les pirates informatiques sont les organisations financières et les sociétés de valeurs mobilières. Ce qui est récemment arrivé à VNDIRECT ou PVOIL a suscité l’inquiétude de nombreuses agences et unités quant à une campagne d’attaque de ransomware organisée ciblant les systèmes informatiques au Vietnam.

Bien que l'agence d'enquête n'ait pas encore tiré de conclusion définitive sur la possibilité d'une attaque organisée à grande échelle, les résultats préliminaires montrent que les méthodes de ce groupe criminel sont extrêmement sophistiquées et dangereuses. Il convient de noter que les scénarios d’attaque présentent de nombreuses similitudes.

Les informations ci-dessus ont été partagées par M. Le Xuan Thuy lors du séminaire « Prévenir les attaques de ransomware » qui s'est tenu l'après-midi du 5 avril à Hanoi.

Le lieutenant-colonel Le Xuan Thuy a déclaré que les méthodes du groupe criminel qui a récemment attaqué des entreprises vietnamiennes étaient extrêmement sophistiquées et dangereuses.

Lors de l'événement, M. Vu Ngoc Son, directeur de la technologie du NCS et chef du département de recherche technologique de l'Association nationale de cybersécurité du Vietnam (NCA), a prédit que dans les temps à venir, les groupes de pirates informatiques augmenteront les cyberattaques utilisant des ransomwares, ciblant des agences clés, des organisations économiques, financières et énergétiques.

« Cette situation va continuer à évoluer de manière compliquée, sans exclure la possibilité que des attaques de logiciels malveillants soient profondément ancrées dans les systèmes d'information », a déclaré M. Vu Ngoc Son.

L'avertissement concernant les risques des cyberattaques est évoqué depuis longtemps, mais lorsqu'il se produit, il laisse toujours de graves conséquences, causant non seulement des dommages économiques aux entreprises, mais également une stagnation et une interruption des opérations, affectant directement le marché.

Lors de l'examen de cette question, le directeur adjoint du Centre national de surveillance de la cybersécurité (ministère de l'Information et des Communications) - Pham Thai Son a déclaré que la prise de conscience du rôle et de l'importance de garantir la sécurité et la sûreté du réseau de la plupart des propriétaires de systèmes informatiques au Vietnam est actuellement limitée.

Ceci explique la faible capacité de réaction et d’aptitude à gérer et à résoudre les problèmes face aux cyberattaques. « De nombreux systèmes informatiques importants ont été investis mais ne sont pas synchronisés, manquent de surveillance, d'inspection et d'évaluation régulières et périodiques, et présentent encore des faiblesses techniques et des failles de sécurité », a expliqué M. Pham Thai Son. Il existe même des cas où des vulnérabilités ont été signalées, mais après une longue période, elles sont toujours intactes, sans aucun plan pour gérer ou corriger les failles de sécurité.

Selon les statistiques, depuis le début de l'année 2023 jusqu'à aujourd'hui, plus de 13 750 cyberattaques ont été perpétrées sur les systèmes d'information au Vietnam, provoquant des incidents. En particulier, au cours des trois premiers mois de 2024 seulement, le nombre de cyberattaques sur les systèmes d’information au Vietnam s’est élevé à 2 323.

Khanh Linh

Source