n°149.En quoi le virus WannaCry révèle-t-il les lacunes de la cyber-sécurité mondiale ?

Il a fallu tout juste une semaine pour qu’un groupe de chercheurs élabore une solution permettant de mettre en échec le virus WannaCry qui, depuis le vendredi 12 mai et dans 150 pays, a infecté plus de 300 000 ordinateurs dont les données ont été prises en otage.

Cet outil, qui permet de dé-chiffrer son PC sans avoir à payer la rançon demandée par les cybercriminels, a été baptisé « WanaKiwi » et a été développé par trois Français : Adrien Guinet, Matthieu Suiche et Benjamin Delpy. Vendredi 19 mai, Europol a annoncé avoir testé avec succès le logiciel sur lequel le trio travaillait de manière informelle depuis plusieurs jours et nuits. Mis gratuitement à la disposition du grand public, « WanaKiwi » devrait mettre un coup d’arrêt à la propagation du virus et clore, temporairement, un épisode peu glorieux de l’histoire de la sécurité informatique.

Il y aura beaucoup de leçons à tirer de l’affaire WannaCry, trop vite résumée à une « cyberattaque sans précédent ». En réalité, WannaCry n’était aucunement une cyberattaque et c’est justement l’existence de nombreux précédents qui inquiète le plus. WannaCry est l’arbre qui cache la forêt. Un impressionnant emballement médiatique a conduit à surestimer son impact, tout en masquant les lacunes critiques des principaux acteurs chargés d’assurer la sécurité informatique des États.

C’est donc le vendredi 12 mai que WannaCry s’est répandu comme une traînée de poudre. L’alerte est donnée en début de soirée et, en quelques heures, la situation paraît catastrophique. Des milliers d’ordinateurs sont infectés. L’attention se porte principalement sur la Grande-Bretagne où plusieurs hôpitaux sont touchés, l'incident entraînant de nombreuses perturbations. Mais des réseaux sensibles du monde entier sont également visés : le ministère de l’intérieur et la banque centrale russes, le groupe de télécommunications espagnol Telefonica, la Deutsche Bahn (la SNCF allemande) ou encore le géant américain de la livraison FedEx.