Andrea Innocenti Ces derniers jours, les systèmes informatiques de la Chambre des députés ont été victimes d'une cyberattaque de grande ampleur qui a affecté le réseau interne et de nombreux comptes de messagerie institutionnels. Les techniciens internes sont intervenus et ont mis en œuvre une série de mesures de confinement, confirmant que la situation est désormais sous contrôle.
L'incident a suscité l'attention car l'un des comptes impliqués était associé à la Première ministre Giorgia Meloni . Il a toutefois été précisé que cette adresse n'est pas celle utilisée habituellement par la Première ministre pour ses communications officielles relatives à la gouvernance, et qu'il existe des comptes bénéficiant d'un niveau de protection plus élevé pour les canaux institutionnels sensibles.
Systèmes informatiques de la maison compromis et comptes affectés
D'après les rapports des autorités en charge de l'infrastructure numérique de la Chambre, l'attaque a été massive mais non irréparable : des intrusions ont été détectées sur des composants du réseau et sur certains comptes de messagerie de parlementaires. Outre le compte du Premier ministre, d'autres comptes ciblés ont été signalés, notamment ceux de personnalités politiques connues, ce qui laisse supposer une stratégie visant des cibles institutionnelles.
Type d'attaque et impact
Des sources techniques signalent des tentatives répétées d'accès et de pression sur les systèmes informatiques, un phénomène qui s'est intensifié ces derniers jours, y compris contre d'autres institutions nationales et européennes. Afin de déterminer l'ampleur exacte de l'incident, des analyses forensiques sont en cours pour identifier les techniques des attaquants, l'étendue des compromissions et toute exfiltration de données. À ce stade, il est important de faire la distinction entre les comptes effectivement compromis et les tentatives bloquées par les systèmes de défense.
Interventions en réponse : techniciens de la chambre et collaboration avec le Centre national pour la prévention de la torture (ANC)
Pour gérer l'incident, les procédures prévues par les protocoles de sécurité ont été activées : les techniciens de la Chambre ont mis en œuvre des mesures d'atténuation pouvant inclure, le cas échéant, la désactivation temporaire de certaines fonctions du système afin de limiter les vecteurs d'attaque. Parallèlement, une collaboration a été initiée avec l' Agence nationale de cybersécurité (NCA) , qui dispose d'un protocole spécifique pour répondre à ce type d'événements.
Méthodes de fonctionnement adoptées
Les actions mises en œuvre comprennent la surveillance continue du trafic réseau, l'analyse des journaux pour identifier les points d'entrée et la redéfinition des politiques d'accès pour les comptes concernés. Dans certains cas, les contre-mesures incluent la réinitialisation des identifiants, l'isolation des segments de réseau et la vérification des outils de sécurité tels que les pare-feu et les systèmes d'authentification multifacteurs. Il est important de souligner que cette procédure est conforme aux pratiques de sécurité informatique des établissements d'enseignement.
Contextualisation et précédents récents
Il ne s'agit pas d'un incident isolé : des tentatives similaires ont récemment été signalées contre d'autres organismes d'État, notamment le ministère des Affaires étrangères, qui avait déjà déjoué une cyberattaque. Ce constat met en lumière une tendance croissante aux attaques contre les infrastructures publiques, les attaquants privilégiant les adresses et les systèmes à valeur stratégique et informationnelle. C'est pourquoi, outre les interventions techniques, une évaluation globale des risques liés aux communications institutionnelles est en cours.
Les autorités compétentes ont réaffirmé que l'événement ne constitue pas actuellement une urgence nationale, mais qu'il est géré avec la plus grande vigilance. Le recours à des comptes alternatifs et à des canaux sécurisés pour les communications sensibles demeure une mesure généralisée : il a été précisé que le Premier ministre dispose d'une adresse électronique distincte, bénéficiant d'un niveau de sécurité renforcé, pour les communications gouvernementales.
Cet incident soulève des questions quant à la sécurité informatique des institutions et à la nécessité de renforcer constamment les mesures de sécurité. La surveillance se poursuivra jusqu'à ce que les faits soient pleinement établis, et les contre-mesures resteront actives aussi longtemps que nécessaire pour garantir l'intégrité des systèmes de la Chambre des députés et la protection des communications parlementaires.