Cybersécurité : des services publiques en ligne suspendus

A la suite de la récente cyberattaque qui a compromis les données sensibles de la CNSS et du ministère de l’Inclusion économique, de la Petite entreprise, de l’Emploi et des Compétences, plusieurs ministères et administrations publiques ont décidé de suspendre temporairement leurs services en ligne. La plateforme dédiée à l’aide directe au logement a été la première à activer ce protocole de sécurité.

Par ailleurs, de nombreux sites officiels, tels que ceux du ministère de l’Éducation nationale et de la Direction générale des impôts, ont également été mis en veille par mesure de précaution. Cette réaction coordonnée fait suite aux recommandations émises par l’Administration de la défense nationale.

Lire aussi: Cyberattaque : la CNSS appelle à la vigilance 

Dans ce sens, le Centre de vigilance, de détection et de lutte contre les cyberattaques avait identifié une faille de sécurité majeure dans le module WordPress «SureTriggers», largement utilisé pour automatiser les processus des sites institutionnels. Classée comme menace de niveau critique, cette vulnérabilité offre aux pirates informatiques la possibilité de contourner les protocoles de sécurité et d’accéder à des données sensibles.

Sa particularité inquiétante réside dans sa capacité à créer des interconnexions automatiques avec des centaines d’applications tierces comme Google, Facebook ou encore Gmail, offrant aux cybercriminels une porte d’entrée vers des attaques sophistiquées en chaîne.