Un courrier électronique menaçant envoyé à des milliers d’écoles italiennes a provoqué des évacuations et des alarmes. Tout est parti d’une adresse universitaire piratée de l’Université de Taiwan, dont la liste des destinataires était facilement accessible grâce au portail MIM, qui contient également les adresses e-mail des écoles publiques.
Rédiger et envoyer un e-mail menaçant peut prendre quelques minutes. Vérifier si la menace contenue dans le message est crédible prend cependant beaucoup plus de temps. C’est cette disproportion qui explique, au moins en partie, parce qu’une fausse alerte à la bombe peut causer des conséquences à grande échelle.
Les cours pourraient être interrompus, les étudiants et le personnel enseignant évacués et les équipes anti-bombes appelées pour s’assurer qu’il n’y a pas de danger concret.
Le épisodes s’est produit au cours de ces deux jours ils le prouvent. Un courriel menaçant a été envoyé à environ 6 300 écoles italiennes le 11 novembre et de nouveaux rapports sont également arrivés aujourd’hui, 12 novembre, dans plusieurs autres écoles. Dans certains instituts, cela a été fait à l’évacuationtandis que dans d’autres, des enquêtes ont été lancées.
Une certaine personne a signé la menace « Mikhaïl Andropov » et il faudra certainement du temps pour comprendre qui se cache derrière cette identité, probablement fausse, qui a également semé ces dernières semaines la panique dans d’autres écoles européennes et notamment en Bulgarie, en Irlande et au Royaume-Uni.
Dans cette analyse approfondie, nous verrons comment cet e-mail s’est propagéessayant de reconstruire le chemin qu’il a parcouru.
Comment l’e-mail a atteint des milliers d’écoles : d’où il vient
Commençons par le premier aspect : comment c’était a propagé le message à des milliers d’écoles. D’après les premières reconstitutions, celui qui l’a envoyé aurait utilisé un compte de l’Université privée Da-Yeh, Taiwanqui appartenait à un ancien étudiant e compromis depuis quelques temps déjà. L’université a détecté un volume anormal de messages sortants et a suspendu le compte, conservant le enregistrerc’est-à-dire les journaux numériques qui documentent les accès et les diverses activités effectuées avec ce compte.
Aussi la liste des destinataires ça aurait pu être facile à trouver. Fichiers téléchargeables gratuitement contenant le données des écoles publiquesy compris les adresses e-mail ordinaires et les adresses de courrier électronique certifié (PEC).
Deux éléments suggèrent qu’il s’agissait utilisé cette même liste. Les écoles privées, présentes dans un dossier séparé, n’auraient pas été atteintes : il en va de même pour les instituts du Trentin-Haut-Adige et du Val d’Aoste, qui gèrent de manière indépendante leur système scolaire. L’envoi à des milliers d’adresses n’est donc pas un élément suffisant pour étayer l’hypothèse d’une violation des comptes de messagerie des institutions italiennes.
Pourquoi les attaquants utiliseraient-ils un compte universitaire ? Probablement pour échapper plus facilement aux filtres anti-spam des boîtes courrier des écoles. Puisque ces filtres évaluent différents signaux pour identifier les messages suspects, l’utilisation d’une adresse jugée fiable, comme celle appartenant à un compte universitaire, pourrait plus facilement tromper ces systèmes qui ne sont pas infaillibles.
Que se passe-t-il lorsque vous recevez une alerte à la bombe : le plan d’évacuation
Passons maintenant à un autre aspect, celui qui concerne la notion de risque. La probabilité qu’une menace soit réelle peut être faible, mais la gravité des conséquences, si elle l’était, pourrait être élevée. À cause de ça il n’est pas possible d’ignorer un rapport juste parce que cela semble peu probable ou parce qu’il arrive avec des milliers d’autres.
En même temps, évacuer automatiquement chaque bâtiment pour tout message générique aurait de fraisnon seulement économique, mais aussi et surtout social, ce qui ne peut être ignoré (et nous reviendrons prochainement sur ce dernier aspect).
C’est aussi pourquoi aujourd’hui le Présidence du Conseil a indiqué une ligne commune pour toutes les administrations, établissant que la simple réception d’un email de massesans autres éléments concrets suggérant un réel danger, ne conduit pas automatiquement à une évacuation.
Faux positifs et risque d’accoutumance aux alarmes
La position du gouvernement vise évidemment à atténuer un effet secondaire d’alarmes similaires et qui prend le nom de fatigue des alarmes : si vous recevez de nombreux avertissements infondés et répétés, le risque que vous courez est celui de habituez-vous à de telles alarmes.
Après en avoir reçu plusieurs sans conséquences, vous risquez accorder moins d’attention, même aux rapports bien fondés. C’est un risque réel et doit absolument être évité. Il s’agit d’un problème commun à divers domaines, de la cybersécurité aux contrôles aéroportuaires.
C’est pourquoi l’amélioration des systèmes de filtrage et l’établissement de procédures communes seront fondamentales, à la fois pour éviter des réactions disproportionnées et pour atténuer le risque de sous-estimation des dangers futurs.