Cybersécurité : Retour sur l’attaque "Zero-Day" qui a paralysé 15 administrations à Genève

Une vulnérabilité critique exploitée à grande échelle

La ville de Genève se remet à peine d'une cyberattaque d'une ampleur inédite. Exploitant une faille de type "Zero-Day" (une vulnérabilité inconnue du constructeur) dans un logiciel de gestion de données utilisé par le secteur public, des hackers ont réussi à chiffrer les serveurs de 15 administrations cantonales.

La rançon et le dilemme éthique

Les assaillants, identifiés par certains experts comme un groupe affilié à la mouvance "BlackCat 2.0", réclament 10 millions de francs suisses en Bitcoin. Les autorités helvétiques, fidèles à leur ligne de conduite, refusent tout paiement. Cependant, l'indisponibilité des services d'état civil et de gestion des déchets montre la fragilité de nos infrastructures urbaines ultra-connectées.

Vers un renforcement du "Bouclier Cyber" européen

Cet incident à Genève accélère les discussions sur la création d'une force de réaction rapide cyber au sein de l'espace Schengen. L'objectif est de mutualiser les ressources de renseignement pour identifier les vecteurs d'attaque avant qu'ils ne soient vendus sur le Dark Web.