Hacktu Magazine Le magazine de la cybersécurité
Une cyberattaque sophistiquée a été enregistrée par la Banque Centrale Tunisienne, dans la matinée du mercredi 23 mars 2022, selon un communiqué officiel de l’organisation. On apprenait dans le même communiqué que l’attaque a été contenue grâce aux efforts coordonnés entre les services de la BCT et ceux de l’Agence Nationale de la Sécurité Informatique (ANSI) ». Même si quelques perturbations de certains services, tels que le site internet ont été enregistrées, la BCT précise que toutes les données du système d’information de la BCT sont intègres et intactes.
Dans la foulée de cette affaire, le chef de l’État Tunisien Kais Saied a reçu le jeudi 24 mars 2022, le ministre des TIC Nizar Ben Neji, afin de faire le point notamment sur la cyberattaque contre la Banque Centrale de Tunisie, sous fond de tensions politiques liées à une consultation nationale pour un changement de régime politique.
Les organisations terroristes n’hésitent pas à utiliser de telles attaques pour saper les institutions de l’Etat, a déclaré Kais Saied.
Très peu d’informations sur les contours techniques de la cyberattaque ont été dévoilées, mais tout laisse à croire qu’il s’agit d’une attaque massive qui visait à perturber, voire interrompre le bon fonctionnement des systèmes d’information de la banque centrale.
Le ministère des Technologies de la communication a averti la communauté nationale, dans un communiqué, contre d’éventuelles cyberattaques et risques pesant sur le cyberespace national. Selon le ministère des TIC, les attaques de ransomware ciblent actuellement les entreprises et les institutions sensibles, provoquant parfois la détérioration et la perturbation des infrastructures vitales outre la paralysie des activités économiques et des intérêts quotidiens des citoyens.
Par ailleurs, le ministère des TIC a appelé les entreprises et établissements publics et privés à la vigilance, à l’application des mesures nécessaires pour la sécurité informatique et à la nécessité d’actualiser les plans de continuité d’activités en s’assurant de leur efficacité et de leur capacité à assurer la poursuite de l’activité de l’entreprise même après une attaque cybernétique.
