À peine le sommet du G7 à Évian-les-Bains avait-il commencé que la région est devenue la cible d’une cyberattaque coordonnée. Plusieurs sites internet de communes et d’institutions publiques en Haute-Savoie étaient le 15 juin temporairement accessibles de façon limitée ou ont même été hors ligne par moments. Sont notamment concernées Annecy, Thonon-les-Bains, Évian-les-Bains et Saint-Gingolph. Ces incidents illustrent une fois de plus que les rencontres internationales ne se jouent plus uniquement sur le plan diplomatique et sécuritaire, mais aussi dans l’espace numérique.
L’attaque a été revendiquée par le groupe hacker pro-russe NoName057(16), qui, depuis le début de la guerre d’agression russe contre l’Ukraine, s’illustre à plusieurs reprises par des attaques contre des institutions étatiques et des infrastructures publiques des pays occidentaux. Le groupe utilise principalement des attaques dites DDoS. Dans ce cadre, les serveurs sont surchargés d’un nombre énorme de requêtes, rendant les sites web ou services en ligne inaccessibles. Contrairement aux attaques classiques cherchant le vol de données, l’objectif ici est de perturber la disponibilité des offres numériques.
D’après les informations disponibles, les conséquences en Haute-Savoie sont restées limitées. Il n’y a pour l’instant aucune indication de fuite de données, de manipulations ou d’intrusions dans les systèmes d’information internes. L’attaque avait apparemment surtout un caractère symbolique. Les attaquants ont utilisé l’attention internationale centrée sur le sommet du G7 pour montrer leur capacité d’action et générer une couverture médiatique.
Le fait que la région autour du lac Léman ait été ciblée ne surprend guère les experts en sécurité. Les grands événements politiques sont depuis des années considérés comme des cibles privilégiées pour les cyberattaques. Ce type d’action cause souvent des dégâts techniques limités, mais produit un fort impact politique et médiatique. Elles visent à créer un climat d’insécurité, à mobiliser les autorités de sécurité et à donner l’impression que les institutions publiques sont vulnérables.
Ce développement reflète un changement fondamental des conflits géopolitiques modernes. Les attaques numériques font aujourd’hui partie intégrante de la projection de puissance internationale. Autrefois, ce sont les protestations ou manifestations qui marquaient la perception publique des sommets, mais les attaques virtuelles prennent de plus en plus le devant de la scène. Les groupes hacktivistes agissent souvent à l’intersection entre message politique et sabotage technique.
L’incident en Haute-Savoie restera donc moins dans les mémoires pour ses conséquences immédiates que comme un nouvel exemple de l’imbrication croissante entre politique mondiale et cyberspace. Les sommets internationaux devront désormais être protégés non seulement par les forces de police et les services de renseignement, mais aussi par des spécialistes de la sécurité numérique capables de repousser les attaques invisibles contre les infrastructures critiques.
Andreas M. Brucker