Début du contenu principal.
Faille de sécurité : Montréal emboite le pas et suspend certains services en ligne
C'est un branle-bas de combat mondial qui force les organisations à vérifier la sécurité de leurs systèmes.
Le gouvernement du Québec ferme de manière préventive presque l'entièreté de ses 3992 sites internet, a annoncé dimanche le ministre responsable de l'Accès à l'information et de la Protection des renseignements personnels, Éric Caire. En début de soirée dimanche, on apprenanit que la Ville de Montréal suspêndrait également certains de ses services pour prévenir d'éventuelles cyberattaques.
Par Clara Descurninges – La Presse canadienne
Cette mesure, qui pourrait durer plusieurs jours, touche tout autant les ministères que les réseaux de l'éducation et de la santé.
«Vendredi le 10, nous avons reçu comme tout le monde sur la planète l'état de situation» concernant une faille de sécurité informatique qui «concerne de nombreux systèmes», a-t-il expliqué en conférence de presse.
La vulnérabilité «permet à un attaquant de s'introduire dans un serveur» pour ensuite y introduire un code malicieux et ainsi «prendre le contrôle du serveur» et de toutes les données qu'il contient.
Le ministre a cependant assuré qu'«à ce jour, nous n'avons aucune indication voulant que nous aurions subi une attaque réussie».
La Ville de Montréal a annoncé qu'elle emboitait le pas, dimanche soir. La métropole suspendra temporairement et de façon préventive certains de ses services numériques afin de prévenir toute potentielle menace de cyberattaque.
Travail de moine
Heureusement, il existe un correctif, soit une patch, pour régler le problème de sécurité dans la dernière version du logiciel, qu'il faut donc mettre à jour. «Il faut scanner l'ensemble de nos systèmes, a indiqué le ministre Caire. On cherche un peu une aiguille dans une botte de foin.»
Il a déclaré que «toutes les équipes sont à pied d'œuvre», et ce, «dans tous les centres opérationnels de cyberdéfense' pour effectuer ce `travail de moine».
Les sites internet redeviendront disponibles au fur et à mesure que la correction sera faite, ou qu'on aura vérifié qu'ils n'utilisent pas l'élément problématique. Le ministre n'a pas pu préciser exactement quelle durée prendra cette grande opération, disant que «ça va être une question de jours».
Déjà, le site quebec.ca est de retour en ligne, tout comme celui du ministère de la Santé. Le passeport vaccinal et le système de prise de rendez-vous pour la vaccination, eux, ne sont `pas remis en cause', car ils n'utilisent pas l'élément fautif.
Les systèmes internes du gouvernement, donc ceux qui ne sont pas accessibles pour le public, «continuent d'être utilisés, mais seront eux aussi inspectés», a mentionné le ministre Caire.
Branle-bas de combat mondial
Apache, un organisme ayant pour but de rendre accessible des logiciels en code source libre, a publié vendredi un bulletin de sécurité au sujet d'une vulnérabilité dite «critique», soit le plus haut niveau de danger.
L'élément fautif fait partie d'une «bibliothèque» en code Java, nommée Log4j, qui est largement utilisée à travers la planète.
Rapidement, de nombreux gouvernements ont émis des alertes à ce sujet, dont les États-Unis, l'Australie et la Nouvelle-Zélande. Parmi eux, le Centre canadien pour la cybersécurité «recommande fortement aux organisations de passer en revue en interne les applications potentiellement touchées», prévenant qu'en «raison de l'utilisation répandue de la bibliothèque Log4j dans des infrastructures populaires, de nombreuses applications de tierces parties pourraient être vulnérables».
«Nous exhortons les organisations canadiennes de tous genres à suivre les recommandations formulées et à signaler sans tarder tout incident au Centre pour la cybersécurité», a pour sa part déclaré la ministre canadienne de la Défense nationale, Anita Anand.
Entre autres, l'Agence du revenu du Canada a indiqué vendredi sur Twitter qu'elle «a pris la décision de suspendre nos services en ligne» le temps de faire la mise à jour. Son site internet est maintenant disponible.