La communauté informatique locale est perplexe. Comment le système de cybersécurité de Mauritius Telecom n’a-t-il pas pu anticiper et surmonter les cyber-attaques de mardi ? Internet a-t-il été délibérément coupé ?
Selon Naissen Chinnaiyan, chef de projet informatique, “Lorsqu’une attaque Internet à grande échelle est sur le point de se produire, en particulier sur un fournisseur d’accès Internet, il y a de nombreuses alertes qui déclenchent généralement un mécanisme de défense. Les ingénieurs réseau sont alertés et une équipe d’intervention d’urgence est déployée.”
Les indices qu’une attaque est en cours sont normalement visibles par un afflux anormal de trafic sur des réseaux spécifiques. Il explique que les pirates planifient normalement leurs attaques à l’avance et disposent d’une liste de cibles présentant des vulnérabilités dans l’architecture des fournisseurs de services Internet.
Les attaques sur Internet peuvent causer de multiples dommages, allant de la perturbation du fonctionnement du site à la violation de la confidentialité des données.
Suren Paupamah, consultant en sécurité réseau, est du même avis : “Une attaque à grande échelle contre le plus grand fournisseur d’accès Internet du pays, qui joue également un rôle central dans les projets publics, mérite une enquête approfondie de la part des autorités”. Il affirme également que la connectivité Internet est plus que jamais d’une importance capitale pour assurer la continuité des activités en cette période où l’informatique dématérialisée, le travail à domicile et les réunions en ligne sont désormais essentiels pour de nombreux Mauriciens.
Coïncidence du décalage de 10 ans
Le 20 juillet 2011, il y a exactement 10 ans, une coupure d’internet similaire s’est produite. L’Outsourcing and Telecommunications Association of Mauritius s’était alors plainte auprès des autorités et l’Information and Communication Technologies Authority avait demandé à Mauritius Telecom d’être plus transparent et responsable vis-à-vis de ses utilisateurs finaux. L’OTAM a rapporté aux médias locaux que l’interruption d’Internet, qui a duré 6 heures, a représenté une perte totale de 20 millions de roupies.
MT a expliqué, à l’époque, que la perturbation était due à une panne de serveur.
Dans ce cas particulier, selon le ministre de la Technologie de l’information et de la communication, Deepak Balgobin, dans une déclaration faite au Parlement, le 20 juillet 2021, la panne nationale de 5 heures des services Internet fournis par Mauritius Telecom s’est produite suite à un nombre anormal de requêtes signalées sur ses réseaux vers 11h30. Les enquêtes ont montré qu’il y avait des dénis de service distribués (DDOS) provenant de l’étranger. Mauritius Telecom a immédiatement entrepris de revoir sa politique de défense et l’Internet a été rétabli à 16h00, le même jour.
Des attaques similaires ont de nouveau été observées tôt le matin du mercredi 20 juillet, en particulier dans le sud et l’est de l’île.
Le rétablissement d’Internet ne signifie pas que le problème est résolu. Des données confidentielles et sensibles ont pu être compromises pendant l’attaque. Les experts susmentionnés s’accordent à dire qu’une évaluation doit être réalisée pour déterminer l’étendue des dommages et que les résultats doivent être divulgués.
