Fuite de données «inquiétante» Des secrets d'Etat publiés sur le DarkNet!

Des pirates informatiques ont dérobé des documents confidentiels du Service fédéral de sécurité (SFS) durant leurs attaques contre l'administration fédérale, selon des informations concordantes des médias. Ils les ont publiés sur le DarkNet.

Parmi les données volées auprès de la société bernoise Xplain figure un document de 2018 sur les mesures de sécurité pour les diplomates et les ambassades étrangères, ainsi que les personnes et objets protégés par la Confédération suisse, écrit la NZZ am Sonntag. Les adresses de conseillers fédéraux sont listées, tout comme les résidences de cadres supérieurs sous protection.

Le SonntagsBlick affirme de son côté que les pirates informatiques ont aussi mis la main sur des mandats d'arrêt et d'extradition d'Interpol ainsi que sur des avis de recherche concernant des criminels présumés.

Etat-major de crise

Les autorités n'ont pas réagi. La Confédération a récemment indiqué qu'elle cherche à savoir comment des données des offices fédéraux de la police et des douanes stockées chez Xplain ont pu être dérobées.

Le Conseil fédéral a mis en place état-major fédéral de crise, chargé de coordonner les travaux en cours visant à gérer l'attaque par rançongiciel menée contre Xplain. «Il faut s'assurer que cette fuite de données ne se poursuit pas et qu'une telle chose n'est plus possible à l'avenir», a déclaré mercredi la ministre des finances Karin Keller-Sutter. Elle a qualifié la fuite des données d'"inquiétante».

Des pirates informatiques ont attaqué Xplain avec un rançongiciel et volé de grandes quantités de données de l'administration fédérale qui y étaient stockées. L'entreprise bernoise n'a pas cédé au chantage et les pirates ont publié sur le DarkNet des données de l'Office fédéral de la police (Fedpol) et de l'Office fédéral des douanes et de la protection des frontières (OFDG) le 3 juin. Ils ont mis en ligne d'autres données opérationnelles de l'administration fédérale il y a deux semaines. Le Ministère public de la Confédération (MPC) a ouvert une procédure.

Des millions de fichiers

Le Conseil fédéral fait également élaborer un mandat d'enquête administrative par le Département fédéral des finances. Cette enquête vise à examiner de manière indépendante si, où et pourquoi les directives de sécurité de la Confédération ont éventuellement été mal appliquées. La question est notamment de savoir comment un fournisseur informatique privé a pu disposer des données sensibles.

L'évaluation et l'analyse de l'incident et des données volées pourraient prendre plusieurs semaines, voire des mois, des millions de fichiers ayant été volés.