Cet article date de plus de trois ans.

La Croix-Rouge, victime d’une cyberattaque, se dit prête à dialoguer avec les hackers

Les données personnelles de 515 000 personnes "vulnérables" ont été dérobées.

franceinfo avec AFP

France Télévisions

Publié le 20/01/2022 11:48 Mis à jour le 20/01/2022 11:55

Temps de lecture : 2min

Le directeur du Comité international de la Croix-Rouge, Robert Mardini, le 11 novembre 2020, à Kaboul (Afghanistan). (WAKIL KOHSAR / AFP)

Plus d'un demi-million de données personnelles dans la nature. Le Comité international de la Croix-Rouge et du Croissant-Rouge (CICR) a annoncé, mercredi 19 janvier, avoir été victime d'une vaste cyberattaque au cours de laquelle les pirates se sont emparés des données de plus de 515 000 personnes "vulnérables". "Cette cyberattaque met encore plus en danger les personnes vulnérables, celles qui ont déjà besoin de services humanitaires", a déclaré le directeur général, Robert Mardini, dans un communiqué (en anglais).

L'attaque, détectée cette semaine par l'organisation basée à Genève (Suisse), a visé une société externe, elle aussi en Suisse, avec laquelle le CICR a passé des contrats pour stocker des données. "Bien que nous ne sachions pas qui est responsable de cette attaque, ni pourquoi ils l'ont menée, nous avons cet appel à leur faire. Vos actions pourraient potentiellement causer encore plus de mal et de douleur à ceux qui ont déjà enduré des souffrances indicibles, a souligné Robert Mardini. Ne partagez pas, ne vendez pas, ne divulguez pas et n'utilisez pas ces données de quelque manière que ce soit."

"S'en prendre aux données des personnes qui sont portées disparues rend l'angoisse et la souffrance des familles encore plus difficiles à supporter."

Robert Mardini, directeur général du CICR
dans un communiqué

Rien n'indique pour l'instant que les informations volées aient été divulguées ou partagées publiquement. Il n'empêche, cette cyberattaque "a compromis des données personnelles et des informations confidentielles, y compris des personnes séparées de leur famille dans le cadre de conflits, de la migration et de catastrophes, des personnes disparues et leurs familles, et des personnes en détention". Jeudi, le CICR s'est dit prêt à dialoguer avec les hackers pour leur expliquer la portée de leur geste. "Nous sommes prêts à communiquer directement et anonymement avec ceux qui sont responsables de cette opération pour leur fournir plus d'informations sur le statut protégé des données en question", a expliqué un porte-parole.