Cyberterrorisme

Le cyberterrorisme est une notion controversée :

• Certains auteurs en donnent une définition très restrictive, qui se réfère aux attaques de perturbation menées par des organisations terroristes connues contre des systèmes d'information, dans le but principal de semer l'inquiétude et la panique ;
• Le cyberterrorisme peut aussi être défini beaucoup plus généralement, par exemple, comme « le recours prémédité à des activités perturbatrices, ou la menace d'y recourir, à l'encontre d'ordinateurs et/ou de réseaux, dans l'intention de causer un préjudice ou de servir des objectifs sociaux, idéologiques, religieux, politiques ou similaires. Ou encore, dans le but d'intimider toute personne afin de servir ces objectifs » (Kevin G. Coleman de l'Institut Technolytics).

Le terme a été inventé par Barry C. Collin.

Comme Internet devient de plus en plus omniprésent dans tous les domaines de l'activité humaine, les individus ou les groupes peuvent utiliser l'anonymat offert par le cyberespace pour menacer des citoyens, des groupes spécifiques (c'est-à-dire dont l'adhésion est basée sur une appartenance ethnique ou une conviction), des communautés et des pays entiers, sans la menace de capture, de blessures, voire de mort que représenterait l'agression physique.

L'Internet continuant de s'étendre, et des tâches de plus en plus importantes étant affectées à des systèmes informatiques qui deviennent de plus en plus complexes et interdépendants, les risques de sabotage ou de terrorisme via le cyberespace s'accroissent.

Le cyberterrorisme consiste à exploiter les ordinateurs et les informations d'une cible, notamment via Internet, dans le but de causer des dommages physiques dans le monde réel ou de perturber gravement les infrastructures.

Kevin G. Coleman de l'Institut Technolytics définit le cyberterrorisme comme « le recours prémédité à des activités perturbatrices, ou la menace d'y recourir, à l'encontre d'ordinateurs et/ou de réseaux, dans l'intention de causer un préjudice ou de servir des objectifs sociaux, idéologiques, religieux, politiques ou similaires. Ou encore, dans le but d'intimider toute personne afin de servir ces objectifs ».

« … s'est progressivement élargi pour englober des actes tels que la simple dégradation d'un site web ou d'un serveur, ou encore les attaques contre des systèmes non critiques, ce qui a rendu ce terme moins pertinent… »^[pas clair]

Certains disent que le cyberterrorisme n'existe pas et n'est qu'une question de piratage ou de guerre de l'information. Ils sont en désaccord avec le qualifiant de « terrorisme » en raison de la faible probabilité de la création de la peur, de dommages physiques importants, ou d'un décès dans une population utilisant des moyens électroniques, compte tenu des attaques en cours et des technologies de protection.^[Qui ?]

Années 2000

En 2002, l'article le plus souvent cité sur la question du cyberterrorisme est le témoignage de Denning devant la Commission spéciale de surveillance sur le terrorisme (« Special Oversight Panel on Terrorism ») en 2000. Elle y fait la déclaration suivante : « Le cyberterrorisme est la convergence du terrorisme et du cyberespace. On entend généralement par là les attaques illégales et les menaces d'attaque contre des ordinateurs, des réseaux et les informations qui y sont stockées, lorsqu'elles visent à intimider ou à contraindre un gouvernement ou sa population dans le but de promouvoir des objectifs politiques ou sociaux. De plus, pour être qualifiée de cyberterrorisme, une attaque doit entraîner des violences contre des personnes ou des biens, ou au moins causer suffisamment de dommages pour susciter la peur. On peut citer comme exemples les attaques entraînant des décès ou des blessures corporelles, des explosions, des crashs d'avion, la contamination de l'eau ou de graves pertes économiques. Les attaques graves contre des infrastructures critiques pourraient constituer des actes de cyberterrorisme, selon leur impact. Ce ne serait pas le cas des attaques qui perturbent des services non essentiels ou qui constituent principalement une nuisance coûteuse. »^[1]

Le département de la Sécurité intérieure des États-Unis définit le cyberterrorisme comme un « acte criminel perpétré au travers d’ordinateurs dont résultent des violences, décès ou destructions créant un sentiment de terreur destiné à influencer la politique d’un gouvernement ». En 2005, le chercheur français Cédric Thévenet en déduit la définition suivante : « une utilisation motivée par des croyances religieuses ou politiques, d’ordinateurs ou de réseaux de télécommunication, comme arme ou cible, ainsi que leur destruction physique, par des minorités ethniques, religieuses, ou des agents clandestins, dans le but d’exercer des violences à l’encontre d’une population non combattante, entraînant des pertes humaines ou des destructions, dans le but d’influencer l’opinion publique ou le gouvernement^[2] ».

La Conférence nationale des législatures d'État (en) (NCSL), une organisation américaine bipartite de législateurs et leur personnel créé pour aider les décideurs politiques des 50 États de tenir compte des questions essentielles comme celles touchant à l'économie ou la sécurité du territoire en leur offrant un forum pour échanger des idées, partager la recherche et obtenir l'assistance technique, définit le cyberterrorisme comme suit : « l'utilisation des technologies de l'information par des groupes terroristes et les particuliers pour poursuivre leur programme. Cela peut inclure l'utilisation des technologies de l'information pour organiser et exécuter des attaques contre les réseaux, les systèmes informatiques et de télécommunications, ou pour échanger des informations ou faire des menaces par voie électronique. Des exemples sont le piratage de systèmes informatiques, l'introduction de virus à des réseaux vulnérables, la défiguration de site web, les attaques par déni de service, ou les menaces terroristes réalisées par l'intermédiaire de communications électroniques. »

L'intérêt public pour le « cyberterrorisme » commence dans les années 1980.

Les attentats terroristes très médiatisés qui ont frappé les États-Unis le 11 septembre 2001 conduisent, au cours des années suivantes, à une couverture médiatique accrue des menaces potentielles liées au cyberterrorisme^[5]. Les médias grand public évoquent souvent la possibilité d'une attaque de grande ampleur utilisant les réseaux informatiques pour saboter des infrastructures critiques, dans le but de mettre des vies humaines en danger ou de provoquer des perturbations à l'échelle d'un pays, soit directement, soit en perturbant l'économie nationale.

Winn Schwartau (en) et John Arquilla (en) rencontrent un succès financier considérable en vendant des ouvrages qui décrivent des scénarios plausibles de chaos provoqué par le cyberterrorisme. De nombreux détracteurs affirment que ces livres manquent de réalisme.

Un exemple de cyberterrorisme fut l'accès illégal aux ordinateurs de contrôle des systèmes de soutien vie d'une station de recherche antarctique qui a mis en danger les 58 scientifiques impliqués. Cependant, les coupables ont été arrêtés avant que les dommages aient réellement lieu. Essentiellement non-politique des actes de sabotage ont provoqué des dommages financiers et autres, comme dans le cas où un employé mécontent a causé le déversement des eaux usées non traitées dans l'eau dans Maroochy Shire, en Australie. Les virus informatiques ont dégradé ou fermé certains systèmes non essentiels dans les centrales nucléaires, mais cela ne semble pas avoir été une attaque délibérée.

Plus récemment, en mai 2007, l'Estonie a été soumis à une cyberattaque massive à la suite de la suppression d'un monument commémoratif de la Seconde Guerre mondiale dans le centre-ville de Tallin. L'attaque était une attaque par déni de service dans laquelle certains sites ont été bombardés de demandes afin de les forcer à fermer, presque tous les réseaux gouvernementaux estoniens, ainsi que deux réseaux grande banque estonienne ont été renversés en mode hors connexion. Malgré les spéculations que l'attaque avait été coordonnées par le gouvernement russe, le ministre de la Défense de l'Estonie a admis qu'il n'avait aucune preuve liant les cyberattaques aux autorités russes. La Russie a appelé « sans fondement » les accusations de son implication, et signalé que ni l'OTAN ni les experts de la Commission européenne n'ont pu trouver des preuves de la participation officielle du gouvernement russe. En janvier 2008, un Estonien a été condamné pour avoir lancé ses attaques contre le site web du Parti réformiste estonien.

Encore plus récemment, en octobre 2007, le site du président ukrainien Viktor Iouchtchenko a été attaqué par des hackers. Un groupe de jeunes nationalistes russes, l'Office eurasien Youth Movement, a revendiqué la responsabilité.

Depuis que le monde de l'informatique est en constante augmentation et encore largement inexploré, de nouveaux pays produisent de jeunes chercheurs en informatique habituellement intéressés à « s'amuser ». Des pays comme la Chine, Grèce, Inde, Israël, la Corée du Sud et la Corée du Nord ont tous été sous les projecteurs avant par les médias américains pour les attaques contre les systèmes d'information liés à la CIA et la NSA. Bien que ces attaques soient généralement le résultat de programmeurs en informatique des jeunes curieux, les États-Unis ont plus que des préoccupations légitimes concernant la sécurité nationale lorsque ces systèmes d'information critiques relèvent de l'attaque. Au cours des cinq dernières années, les États-Unis ont pris un plus grand intérêt dans la protection de ses systèmes d'information critiques. Elle a émis des contrats de recherche de haute nivelé en sécurité électronique à des nations comme la Grèce et Israël, pour aider à protéger contre les attaques les plus graves et dangereux.

En juillet 2009 plusieurs cyberattaques sont lancés contre les sites Web du gouvernement tels que le Pentagone et la Maison-Blanche aux États-Unis et des agences gouvernementales en Corée du Sud. Ces deux gouvernements accusent alors la Corée du Nord d'avoir lancé ces attaques.

En 1999, les pirates ont attaqué les ordinateurs de l'OTAN. Les ordinateurs les ont inondés de courriels et ont frappé avec un déni de service (DoS). Les pirates ont protesté contre les bombardements de l'OTAN au Kosovo. Les entreprises, organismes publics et les institutions universitaires ont été bombardés d'e-mails contenant des virus hautement politisés d'autres pays européens.

En décembre 2017, il a été signalé que les systèmes de sécurité d'une centrale électrique non identifiée, qui se trouverait en Arabie saoudite, ont été compromis lorsque la technologie de sécurité industrielle Triconex fabriquée par Schneider Electric SE a été ciblée dans ce qui serait une attaque parrainée par l'État. La société de sécurité informatique Symantec a déclaré que le logiciel malveillant, connu sous le nom de "Triton", exploitait une vulnérabilité dans les ordinateurs fonctionnant avec le système d'exploitation Microsoft Windows^[6].

En avril 2022, Taiwan News a rapporté qu'un pirate informatique Cyber Anakin affilié à Anonymous avait contracté le Covid-19 et, dans le cadre de l'opération "Wrath of Anakin : No Time to Die", a piraté les interfaces de centrales nucléaires en Chine, ainsi que d'autres systèmes informatiques tels que des sites Web gouvernementaux, des systèmes de gestion agricole, des interfaces de sécurité de mines de charbon et des interfaces de satellites, en guise de représailles^[7],[8].

• Le manga cyberpunk, Ghost in the Shell (ainsi que son film populaire et à la télévision) centres autour d'une unité luttant contre la cybercriminalité et le cyberterrorisme.
• Le cyberterrorisme a été présenté dans Forteresse digitale de Dan Brown.
• Le cyberterrorisme a été présenté dans Private Lies d'Amy Eastlake.
• La saga Terminator, de James Cameron, guerre des robots envers les humains par un logiciel informatique SkyNet créé par un homme.
• Dans le film Live Free or Die Hard, John McClane (Bruce Willis) tient sur un groupe de cyberterroristes décidés à arrêter le réseau informatique de l'ensemble des États-Unis.
• Le film L'Œil du mal implique un super-ordinateur contrôlant tout le réseau électrique pour atteindre son objectif.
• Les parcelles de 24 Day 4 and now Day 7 comprennent des plans de violer la grille d'une centrale nucléaire du pays, puis à prendre le contrôle de l'ensemble du protocole des infrastructures critiques.
• Les séries Tom Clancy créé Netforce il s'agissait d'une équipe militaire vouée à la lutte contre le cyberterrorisme.
• Le point principal de Mega Man Battle Network est le cyberterrorisme.

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Cyberterrorism » (voir la liste des auteurs).