Berne (awp/ats) - Plusieurs sites internet de l'administration fédérale sont paralysés par une cyberattaque lundi matin. L'entité "NoName", qui a également ciblé le site du parlement la semaine dernière, est derrière cette attaque DDoS.
"Les spécialistes de l'administration fédérale ont rapidement remarqué l'attaque et prennent des mesures pour rétablir au plus vite l'accessibilité des sites web et des applications", indique le Département fédéral des finances dans un communiqué lundi matin.
L'attaque a été revendiquée en ligne par le groupe "NoName". Ce dernier est également à l'origine de l'attaque contre le site du parlement, rendue public la semaine dernière.
Une attaque par déni de service distribué (DDoS) consiste à envoyer de multiples requêtes au site web attaqué dans le but d'entraver sa capacité à gérer les requêtes et bloquer son fonctionnement. "Le Centre national pour la cybersécurité (NCSC) analyse l'attaque en collaboration avec les unités administratives concernées", indique encore le communiqué, précisant qu'aucune donnée n'est perdue dans ce type d'attaque.
Hausse des cyberattaques visant la Suisse
Le site internet du Parlement a été la cible d'une attaque malveillante mercredi dernier. Les services du Parlement ont informé le même jour que l'attaque avait pu être neutralisée et qu'aucun système interne ni données n'étaient concernés.
Le Ministère public de la Confédération a annoncé la semaine dernière qu'il a ouvert une procédure pénale suite à l'attaque contre le site du parlement. Les attaques de lundi font également l'objet de cette enquête, a indiqué l'autorité à Keystone-ATS.
Récemment, des données opérationnelles de l'administration fédérale ont été volées dans le cadre de l'attaque par rançongiciel contre l'entreprise bernoise Xplain, une affaire révélée début juin. Les CFF et le canton d'Argovie ont indiqué récemment que certaines de leurs données avaient également été volées dans le cadre de cette attaque.
Basée à Interlaken (BE), la société Xplain fournit des logiciels aux autorités. Après avoir crypté les données volées et réclamé une rançon à l'entreprise, les pirates informatiques ont publié une partie des données sur le darknet. Selon le Temps, l'attaque est l'oeuvre du groupe Play, le même qui a récemment visé les entreprises de presse CH Media et NZZ.
Un rançongiciel est un logiciel malveillant ou virus qui bloque l'accès à l'ordinateur ou à ses fichiers et qui réclame à la victime le paiement d'une rançon pour en obtenir à nouveau l'accès.
Les cyberattaques visant la Suisse sont en hausse, touchant l'administration publique et également les entreprises privées. Le groupe de cinéma Pathé a par exemple été la cible d'une cyberattaque fin mai, paralysant son système de vente de billets en ligne.
ats/ol
