Intrusion de pirates informatiques dans l'administration d'État : plus de 15 000 dossiers compromis

Un pirate a réussi à accéder à plus de 15 000 comptes utilisateurs de l'administration publique via un serveur web compromis. Les données obtenues comprenaient également des mots de passe, ce qui a conduit les autorités compétentes à prendre des mesures de sécurité urgentes et à ordonner la réinitialisation des mots de passe des comptes utilisateurs concernés.

Le Bureau de la sécurité de l'information du gouvernement de la République de Slovénie (URSIV) a informé le public de l'incident le 1er novembre. Selon les conclusions à ce jour, l'attaquant a accédé aux données du système Domino et, parmi les plus de 15 000 enregistrements obtenus, 7 216 contenaient des valeurs de mot de passe hachées.

Cela ne signifie pas que l'attaquant a obtenu les mots de passe sous une forme directement lisible. Le hachage est une procédure de sécurité qui consiste à convertir un mot de passe en une autre valeur à l'aide d'une fonction mathématique. Cependant, cette protection n'est pas infaillible. Les attaquants peuvent utiliser des méthodes appropriées, notamment pour les mots de passe faibles ou fréquemment utilisés, afin de tenter de déterminer leur contenu original.

C’est pourquoi URSIV demande la réinitialisation immédiate des mots de passe de tous les comptes concernés. Les utilisateurs ayant utilisé des mots de passe identiques ou similaires pour d’autres services professionnels ou personnels sont invités à les modifier également. L’authentification multifacteurs constitue une mesure de protection supplémentaire : la simple connaissance du mot de passe ne suffit pas pour se connecter.

Le serveur concerné a été isolé du réseau après la découverte de l'intrusion. L'enquête se poursuit sous la direction du centre d'intervention SIGOV-CERT, en collaboration avec les services techniques compétents.

On ignore pour l'instant qui est à l'origine de l'attaque, combien de temps ils ont eu accès au système et s'ils ont déjà fait un usage abusif des données obtenues.

Cet incident met également en lumière le danger de la réutilisation des mots de passe. Une faille dans un système d'information peut ouvrir la voie à l'accès à d'autres services si les utilisateurs emploient les mêmes identifiants.