Le Monténégro accuse un gang criminel de cyberattaques contre le gouvernement

Un câble Ethernet cassé est vu devant un code binaire et les mots "cyberattaque" sur cette photo prise le 8 mars 2022.

Le Monténégro a accusé mercredi 31 août un groupe criminel appelé Cuba ransomware des cyberattaques qui ont frappé son infrastructure numérique gouvernementale depuis la semaine dernière, décrites par des responsables comme sans précédent.

Le ministre de l'Administration publique, Maras Dukaj, a déclaré à la télévision d'État que le groupe avait créé un virus spécial pour l'attaque appelé Zerodate, avec 150 postes de travail dans 10 institutions d'État infectés.

Les sites Internet du gouvernement ont été fermés depuis l'attaque, que l'Agence de sécurité nationale du Monténégro (ANB) a liée à la Russie, bien que l'étendue de tout vol de données ne soit pas claire.

"Nous avons déjà une confirmation officielle, elle peut également être trouvée sur le dark web où les documents qui ont été piratés des ordinateurs de notre système seront publiés", a déclaré Dukaj.

Le gouvernement n'a encore reçu aucune demande de rançon pour du matériel compromis, a-t-il déclaré.

Sur son site Web sombre, consulté par Reuters, le groupe cubain de rançongiciels a revendiqué l'attaque, affirmant qu'il avait obtenu "des documents financiers, de la correspondance avec des employés de banque, des mouvements de compte, des bilans, des documents fiscaux", du parlement du Monténégro le 19 août. .

Publicité

Le parlement, qui ne fait pas partie du système informatique du gouvernement, a nié tout vol de données, affirmant qu'après une période où les données étaient inaccessibles les 20 et 21 août, son système était entièrement rétabli et opérationnel. Les données que le groupe prétend avoir obtenues étaient accessibles au public sur son portail Web, a-t-il ajouté.

Mercredi également, le ministère de l'Intérieur a déclaré que le Bureau fédéral américain d'investigation (FBI) enverrait des équipes d'action cybernétique au Monténégro pour l'aider à enquêter sur les attaques.

Des responsables gouvernementaux ont confirmé qu'ANB soupçonnait la Russie d'être à l'origine des attaques, affirmant qu'il pourrait s'agir de représailles après que le Monténégro, membre de l'OTAN, a rejoint les sanctions de l'Union européenne contre la Russie et expulsé plusieurs diplomates russes.

Les pirates ont également attaqué l'infrastructure numérique de l'État du Monténégro le jour des élections en 2016, puis à nouveau sur une période de plusieurs mois en 2017, lorsque l'ex-république yougoslave était sur le point de rejoindre l'OTAN.