Rapport de menaces et incidents établi le 2 mars 2022, par le CERT-FR

Depuis le 23 février 2022, des cyberattaques assez diverses ont été constatées, qui concernent pour le moment des institutions russes, biélorusses et ukrainiennes

Pour en savoir plus :

Ces nouvelles cyberattaques concernent pour le moment des institutions russes, biélorusses et ukrainiennes :

• Des attaques par déni de service distribué (DDoS) *;
• Des défigurations de sites internet ;
• Des tentatives d’intrusion sur les messageries électroniques avec de l’hameçonnage ciblé d’institutions ou des forces armées ;
• Des cyberattaques avec des codes malveillants de sabotage (wiper) ont été identifiées. Ces actions, les plus destructrices, semblent parfois avoir été précédées par des exfiltrations de données.

Les institutions et infrastructures de l'UE sont, pour le moment, peu visées. Mais dans un espace numérique sans frontières, ces cyberattaques peuvent parfois affecter des entités françaises.

L'ANSSI recommande par conséquent de redoubler de vigilance (Tensions internationales : renforcement de la vigilance cyber | Agence nationale de la sécurité des systèmes d'information (ssi.gouv.fr) <https://www.ssi.gouv.fr/actualite/tensions-internationales-renforcement-de-la-vigilance-cyber/>).