Plusieurs dizaines de services gouvernementaux sont hors ligne après une faille de sécurité informatique majeure qui affecte des millions de sites dans le monde.
Les ministres ont confirmé jeudi que trente-deux services gouvernementaux britanniques étaient temporairement indisponibles et que quatre autres étaient partiellement perturbés.
Des organisations du monde entier s’efforcent de corriger une faille dans le langage de programmation PHP. Selon la firme de cybersécurité Cloudflare, ce langage équipe près de 70% des sites web. Les responsables britanniques de la cybersécurité ont alerté les organisations sur ce « problème de sécurité critique » mercredi.
Le porte-parole du 10 Downing Street a assuré qu’aucun système public critique majeur n’avait été touché. Un ministre du cabinet a insisté sur le fait que le Budget de la semaine prochaine n’avait pas été compromis, même si le site du Office for Budget Responsibility a été affecté.
Cette porte-parole a expliqué : « Des travaux ont déjà été menés dans l’ensemble du gouvernement pour identifier et corriger les vulnérabilités potentielles de nos systèmes. Nos experts collaborent toujours étroitement avec OpenAI et des partenaires internationaux sur ce problème. »
Elle a ajouté qu’il n’était pas « d’usage » de détailler quels services gouvernementaux spécifiques avaient été touchés.
Le langage de programmation PHP équipe une grande partie du web. La panique s’est déclenchée cette semaine quand un bug a été découvert dans cette technologie par le géant de l’intelligence artificielle OpenAI. Ce bug pourrait permettre à des pirates de s’introduire dans les sites qui l’utilisent.
La ministre de la Technologie, la baronne Lloyd of Effra, a déclaré à la Chambre des Lords : « Les informations dont je dispose indiquent que 32 services gouvernementaux sont indisponibles et que quatre sont partiellement indisponibles. »
Elle a précisé que cette situation « résulte principalement de mesures préventives prises pour protéger les systèmes pendant que des mises à jour de sécurité et des correctifs sont appliqués ».
Douglas Alexander, le secrétaire d’État pour l’Écosse, a déclaré que les entreprises inquiètes du problème PHP devaient consulter le site du National Centre for Cybersecurity. Il a aussi affirmé que le Budget n’avait pas été compromis après la fermeture du site de l’OBR.
Il a dit à Times Radio : « Ce n’est pas une violation des systèmes gouvernementaux. »
Il a ajouté : « L’intelligence artificielle a à la fois identifié ce problème et peut contribuer à le résoudre. C’est un moment où beaucoup de questions sont posées à l’IA. Elle a le potentiel de contribuer aux essais médicaux. Elle peut augmenter la productivité. Mais elle révèle aussi des vulnérabilités dans des systèmes qui, sans l’IA, seraient peut-être restées cachées pendant de nombreuses années. »
Des arrêts d’urgence des services bancaires, aériens, ferroviaires, fiscaux et gouvernementaux ont été déclenchés mercredi soir après la découverte de la faille. Cela a montré à quel point les systèmes publics et corporatifs dépendent de ce logiciel.
Les développeurs de PHP ont publié mercredi des correctifs urgents pour des vulnérabilités qui étaient cachées dans le logiciel depuis des années. Elles ont été découvertes grâce à l’IA. Ils ont exhorté les utilisateurs à « mettre à jour immédiatement ».
Alors que les entreprises et les gouvernements déployaient des correctifs et suspendaient des sites web par précaution, les tentatives de piratage ont bondi pour atteindre plusieurs millions, selon Cloudflare.
Le PDG de l’entreprise, Matthew Prince, a écrit sur X mercredi soir : « Dans les 10 heures avant l’annonce publique, nous avons observé des milliers de tentatives d’exploitation sur le réseau. »
« Ce chiffre est passé à des dizaines de milliers dans les 45 minutes après l’annonce, puis à des centaines de milliers en moins de 2 heures, et maintenant à des millions. »