Cybersécurité : plus de 40 musées français visés par une attaque par ransomware

Une quarantaine de musées en France, dont le Grand Palais, ont été victimes d’une attaque par ransomware dans la nuit du 3 au 4 août, a appris l’AFP de source policière. Les pirates informatiques auraient visé un système informatique commun aux établissements, qui centralise toutes les données financières, pour ensuite réclamer une rançon en cryptomonnaies. En cas de non-paiement de la rançon, ils menacent de diffuser ces données sous 48 heures.

La liste des établissements culturels concernés n’est pour l’heure pas connue. Le Louvre, qui avait été annoncé comme étant touché, a finalement démenti. Le DSI du site du Grand Palais a alerté les enquêteurs de la brigade de lutte contre la cybercriminalité (BL2C) de la police judiciaire de Paris. Une enquête a été ouverte pour “atteinte à un système automatisé de traitement des données, extorsion en bande organisée et association de malfaiteurs en vue de commettre un crime ou un délit punis de cinq ans d’emprisonnement”. D’après l’Agence nationale de sécurité des systèmes d’information (Anssi), l’incident, qui était toujours en cours hier soir, ne touche pas les systèmes d’information impliqués dans le déroulement des Jeux Olympiques – les épreuves d’escrime ayant lieu au Grand Palais.

La semaine dernière, le Premier ministre Gabriel Attal a indiqué que 68 cyberattaques avaient été déjouées depuis le début des Jeux Olympiques, dont une à Bercy et une autre à la Villette, où est installé le Club France. L’Anssi ajoutait qu’il s’agissait principalement d’attaques “de basse intensité, de type déni de service distribué (DDoS)”. De manière générale, les établissements culturels ne sont pas les plus visés par des attaques informatiques. Un ransomware avait toutefois contraint le musée d’Ottawa (Canada) à fermer ses portes l’année dernière. En janvier, Gallery Systems, fournisseur de logiciel de gestion de collections pour les institutions culturelles, avait aussi été visé par une attaque de ransomware. Plusieurs musées américains avaient alors été touchés.