Une attaque DDoS a mis hors service les sites web du gouvernement pendant deux heures

Selon la réponse de la ministre du Numérique, Stéphanie Obertin, à l'enquête parlementaire n° 1766, les sites web du gouvernement luxembourgeois ont fait l'objet d'une attaque DDoS massive le 10 janvier 2025. L'attaque a duré de 13h05 à 14h55, période pendant laquelle les sites web du gouvernement étaient inaccessibles.

Dans le même temps, les opérations de LuxTrust ont été perturbées, ce qui a empêché les utilisateurs de se connecter à des services en ligne utilisant la signature électronique de LuxTrust jusqu'à 18h00. Cette situation a affecté non seulement les citoyens, mais aussi les systèmes internes des fonctionnaires qui nécessitent une authentification à deux facteurs.

Toutefois, les fonctionnaires ont pu continuer à travailler grâce à une méthode de connexion alternative utilisant un mot de passe à usage unique (OTP).

Le Centre des technologies de l'information de l'État (CTIE) met constamment à jour la cybersécurité en utilisant les données des attaques passées - notamment les incidents de mars et d'octobre 2024. Pour améliorer les défenses, de nouvelles technologies sont régulièrement introduites pour contrer des attaques de plus en plus sophistiquées.

Le CTIE ne divulgue pas les détails techniques de ses mesures de défense, mais confirme qu'il reflète quotidiennement le trafic malveillant.

Le plan national d'intervention en cas d'urgence cybernétique de l'UIP régit la réponse du gouvernement aux incidents cybernétiques de grande ampleur. Il définit les priorités et la stratégie de lutte contre les cybermenaces, ainsi que l'interaction entre les entités publiques et privées.

L'attaque du 10 janvier 2025 n'était pas critique, mais elle a montré la vulnérabilité des services numériques, notamment en cas de panne de LuxTrust. Les autorités luxembourgeoises continuent de renforcer les défenses de l'infrastructure cybernétique, mais des risques subsistent compte tenu du nombre croissant de cybermenaces en Europe.