Les hackers subtilisent les numéros de téléphone de 2 800 policiers en Suisse

20 août 202320 août 2023 Mustapha Zentar

Les services de police sont souvent considérés comme les gardiens de la sécurité, mais même eux ne sont pas à l’abri des attaques informatiques. Récemment, une faille de sécurité majeure a été exploitée par les hackers, qui ont réussi à voler les numéros de téléphone portable de 2 800 fonctionnaires de la police cantonale de Berne, en Suisse. Cette cyberattaque a mis en évidence la vulnérabilité des systèmes informatiques utilisés par les forces de l’ordre et les conséquences potentielles d’un tel piratage.

Une faille de sécurité exploitée par les hackers

Les hackers ont utilisé une faille de sécurité dans une application largement utilisée par les policiers pour accéder aux données personnelles des fonctionnaires. En exploitant cette vulnérabilité, ils ont réussi à obtenir les noms et les numéros de téléphone portable de tous les employés. Selon Flurina Schenk, porte-parole de la police, les données ont été compromises mais il ne semble pas qu’elles aient été diffusées plus largement pour le moment.

Cette application, appelée MobileIron, est utilisée par de nombreuses entreprises et administrations pour permettre aux employés de se connecter en toute sécurité aux serveurs de leur employeur à l’aide de leurs appareils mobiles. Cependant, cette faille de sécurité a permis aux hackers d’accéder aux informations confidentielles des policiers sans être détectés pendant un certain temps.

Une procédure judiciaire en cours

Le Centre national pour la cybersécurité (NCSC) a informé la police bernoise de cette faille de sécurité dans l’application MobileIron le 21 juillet. Bien que le problème ait été résolu rapidement, les hackers avaient déjà réussi à obtenir les données avant que la vulnérabilité ne soit corrigée. À ce stade, les autorités n’ont aucune idée de l’identité des auteurs de ce vol de données, mais une procédure pénale a été lancée pour enquêter sur l’incident.

Le NCSC et les autorités locales travaillent en étroite collaboration pour résoudre cette affaire et identifier les responsables. Les conséquences de cette attaque sont préoccupantes, car les numéros de téléphone portable des fonctionnaires de police pourraient être utilisés à des fins illégales ou pour compromettre davantage la sécurité de l’État.

La sécurité informatique : un enjeu majeur

Cette attaque met en évidence l’importance croissante de la sécurité informatique dans notre monde connecté. Les hackers cherchent constamment de nouvelles failles de sécurité pour accéder à des informations sensibles et les utiliser à des fins malveillantes. Les forces de l’ordre, en particulier, sont des cibles attrayantes pour les hackers, car elles détiennent souvent des informations confidentielles sur les citoyens et les enquêtes en cours.

Il est essentiel que les organismes gouvernementaux et les entreprises prennent des mesures pour renforcer leur sécurité informatique et protéger les données sensibles. Cela inclut la mise en place de pare-feu robustes, de systèmes de détection d’intrusion et de politiques de sécurité strictes. De plus, il est important de former régulièrement les employés aux bonnes pratiques en matière de sécurité informatique, afin de réduire les risques d’attaques réussies.

Les conséquences d’une attaque réussie

Les conséquences d’une attaque réussie peuvent être désastreuses, tant pour les individus que pour les organisations. Dans le cas présent, les hackers ont réussi à obtenir les numéros de téléphone portable des policiers, ce qui pourrait avoir de graves conséquences pour leur sécurité personnelle. Les hackers pourraient utiliser ces informations pour harceler les fonctionnaires, les menacer ou même compromettre des enquêtes en cours.

De plus, cette attaque met en évidence les failles potentielles dans les systèmes informatiques utilisés par les forces de l’ordre. Si les hackers ont réussi à exploiter une telle faille une fois, il est possible qu’ils puissent le faire à nouveau. Cela souligne l’importance de la cybersécurité et de la vigilance continue dans la protection des informations sensibles.

Les mesures prises pour remédier à la situation

Suite à cet incident, la police bernoise a pris des mesures pour renforcer la sécurité de ses systèmes informatiques. Les autorités travaillent en étroite collaboration avec le NCSC pour résoudre cette affaire et prévenir de futures attaques. De plus, une enquête approfondie est en cours pour identifier les responsables de cette cyberattaque et les traduire en justice.

Il est également essentiel que les fonctionnaires de police concernés soient informés de l’incident et des précautions à prendre pour protéger leur sécurité personnelle. Des mesures de sécurité supplémentaires, telles que le changement régulier des mots de passe et la vigilance accrue en ligne, peuvent aider à réduire les risques d’exploitation des informations volées.