Extraitdu Listín Diario
SAINT-DOMINGUE- Le Bureau gouvernemental des technologies de l'information et de la communication (OGTIC) et l'équipe d'intervention en cas d'incident de cybersécurité (CSIRT-RD) du Centre national de cybersécurité (CNCS) ont signalé que 14 sites Web de l'État dominicain ont été piratés ce dimanche par le groupe de pirates informatiques appelé « Hunter Bajwa Pakistan Zindabad ».
L'information a été diffusée par voie de communiqué de presse sans préciser quels sites web étaient concernés.
L'OGTIC a déclaré que sur un total de 46 sites web gouvernementaux partageant la même infrastructure d'hébergement, seul ce nombre a été affecté par un incident connu techniquement sous le nom de « défiguration ».
Cette attaque par déconfiguration de la structure web est « la moins grave, consistant à exploiter des vulnérabilités non identifiées dans les systèmes de gestion de contenu pour modifier l'apparence d'un portail web donné dans le but d'attirer l'attention de l'auteur de l'attaque. ».
Selon le gouvernement, l'incident a été atténué par l'équipe du département de la sécurité de l'information du Bureau gouvernemental des technologies de l'information et de la communication, en coordination avec l'équipe nationale d'intervention en cas d'incident cybernétique (CSIRT-RD) du Centre national de cybersécurité.
Ils ont indiqué que ces types d'attaques sont superficiels et que leur risque est généralement faible d'un point de vue opérationnel puisque, de par leur conception, les portails institutionnels concernés, développés et gérés, n'offrent que des informations aux citoyens et à la population en général et sont isolés des systèmes d'information, des plateformes et des applications essentiels au fonctionnement des institutions publiques.
« Ceci est conforme aux normes et réglementations techniques promues par l’OGTIC, aux bonnes pratiques et méthodologies de conception, de développement et d’administration des services et applications numériques, et n’a donc entraîné aucun dommage ni perte de données et d’informations critiques pour le bon fonctionnement de l’institution », ont-ils indiqué.
Ils ont assuré que les équipes techniques des institutions concernées avaient activé le plan et les protocoles de réponse et de reprise après incident cybernétique et de continuité des activités afin de rétablir le fonctionnement des portails web dans les plus brefs délais, « ce qui a été réalisé en un temps record ».
Ils ont également indiqué qu'après avoir rétabli la disponibilité du service, les deux équipes d'intervention ont mis en place de nouveaux contrôles pour prévenir de futurs incidents de ce type, « garantissant ainsi la disponibilité, la confidentialité et l'intégrité des données et des informations hébergées dans les installations du centre de données de l'État ».
D'après les informations fournies, cette attaque n'a affecté aucun service critique, aucun service transactionnel gouvernemental ni le fonctionnement des services institutionnels.
