Compétition non officielle aux Jeux olympiques d’hiver : la cybercriminalité

Comment les cybercriminels ciblent-ils le plus grand évènement sportif hivernal au monde ?

Ce qu’il faut retenir :

• Les évènements internationaux de grande envergure comme les Jeux Olympiques attirent les cybercriminels en raison d'une attention mondiale massive, d'une infrastructure numérique complexe et de données précieuses.
• Des acteurs liés à la Russie ont déjà tenté de lancer des cyberattaques contre des systèmes liés aux Jeux olympiques en Italie, notamment des hôtels et des sites Web du ministère des Affaires étrangères.
• Les menaces courantes incluent l'hameçonnage, les sites web usurpés, le vol d'identifiants, les escroqueries ciblant les participants et les attaques DDoS contre les services officiels.
• L'Italie déploie un centre de commandement de cybersécurité fonctionnant 24 h/24 et 7 j/7, des agences cyber nationales et des partenaires internationaux pour défendre les Jeux.
• Les entreprises peuvent se protéger en renforçant la sensibilisation à la sécurité, en renforçant les infrastructures et en augmentant la vigilance.

Pourquoi des évènements mondiaux comme les Jeux Olympiques attirent-ils les cybercriminels ?

Tous les deux ans, les Jeux Olympiques deviennent le centre de l'attention internationale, et cette attention n'attire pas que les fans. Elle attire également les cybercriminels, les hacktivistes et les groupes liés à certains États-nations qui cherchent à exploiter l’effervescence, l'urgence et l'empreinte numérique massive des Jeux.

Les évènements comme les Jeux Olympiques de Milan-Cortina reposent sur des réseaux étendus : portails de billetterie, plateformes de diffusion, systèmes de transport, services aux athlètes, applications cloud, systèmes hôteliers et intégrations de fournisseurs. Le simple nombre d'utilisateurs et de systèmes interagissant à travers les frontières crée un environnement riche en cibles pour les pirates.

Les cybercriminels profitent de :

• Confiance et urgence (conditions idéales pour l’hameçonnage)
• Données de grande valeur (identifiants, informations de paiement, détails personnels)
• Systèmes distribués et fournisseurs tiers (les maillons faibles créent des ouvertures)
• Grandes surfaces d’attaque (sites répartis dans plusieurs régions)

Comme le monde entier nous regarde, même les plus petites perturbations font la une des journaux, ce qui est intéressant pour les groupes qui recherchent de l'attention ou une influence politique.

Des menaces bien réelles ciblent déjà les Jeux Olympiques 2026

L'Italie a déjà confirmé de multiples cyberincidents visant les infrastructures liées aux Jeux Olympiques, dont beaucoup ont été attribués à des acteurs proches de la Russie.

Cyberattaques liées à la Russie

Le ministre italien des Affaires étrangères a rapporté que les autorités ont déjoué une série de cyberattaques « d’origine russe » visant des sites web liés aux Jeux Olympiques d’hiver, des hôtels à Cortina d’Ampezzo, et même des installations du ministère des Affaires étrangères, y compris l’ambassade d’Italie à Washington.

Le groupe d'hacktivistes pro-russes NoName057(16) a revendiqué la responsabilité de ces attaques, les décrivant comme des représailles pour le soutien de l'Italie à l'Ukraine. Leurs opérations s'appuient généralement sur des attaques DDoS, qui perturbent la disponibilité de services essentiels, tels que les sites hôteliers et les plateformes gouvernementales.

Il ne s’agit pas d’incidents isolés. Historiquement, des acteurs malveillants liés à la Russie ont ciblé les Jeux Olympiques par des sabotages, des campagnes d'hameçonnage et des perturbations des infrastructures. Parmi les exemples passés figurent des attaques lors des Jeux Olympiques de Pyeong Chang 2018 et des tentatives de sabotage avant les Jeux de Tokyo 2020.

Vol d’identifiants, arnaques et espionnage

Selon ZeroFox Intelligence, les pirates récoltent déjà des identifiants exposés associés aux systèmes liés aux Jeux olympiques, une configuration idéale pour le piratage de compte, l’usurpation d’identité et les campagnes d’hameçonnage ultérieures.

D'autres menaces apparaissant dans la période précédant les Jeux comprennent :

• Des sites de billets factices et des arnaques à l’hébergement ciblant les fans et les touristes.
• Hameçonnage et domaines usurpés imitant des communications olympiques, des sponsors et des fournisseurs de voyages.
• Espionnage des États-nations ciblant les diplomates, les cadres et les participants de grande valeur.

Ce mélange de criminalité, d'hacktivisme et d'opérations d'États-nations fait des Jeux de Milan-Cortina 2026 l'un des environnements de menaces olympiques les plus complexes à ce jour.

Comment l'Italie se prépare à défendre les Jeux

L'Italie a mis en place l'une des opérations de cybersécurité les plus étendues jamais vues pour un évènement sportif.

Un centre de commandement de cybersécurité opérationnel 24 h/24 et 7 j/7

Pour la première fois, l’Italie a lancé un centre de commandement de cybersécurité opérationnel 24 h/24 à Rome pour surveiller les menaces sur tous les lieux, coordonner les défenses numériques et répondre rapidement aux incidents.

Ce centre travaille en collaboration avec les partenaires suivants :

• L'Agence nationale de cybersécurité de l'Italie
• Forces de l’ordre à Milan, Bolzano, Trente et dans les régions avoisinantes
• Partenaires privés en cybersécurité
• Les organisations internationales, notamment Europol et Interpol, pour le partage de renseignements

Le modèle coordonné et multi-agences reflète les leçons apprises des Jeux Olympiques de Paris 2024 et d'autres Jeux Olympiques récents.

Mesures de sécurité nationale plus larges

L’Italie a déployé des milliers de policiers et militaires, ainsi que des drones, des radars et des équipes antiterroristes, combinant sécurité physique et numérique en prévision de perturbations liées au cyberespace.

Comment protéger votre entreprise lors d'évènements internationaux

Même si vous êtes loin de l'Italie, les évènements mondiaux créent des répercussions qui augmentent l'hameçonnage, la fraude et les cyberattaques dans le monde entier. Voici comment les entreprises peuvent se protéger :

Augmentez la vigilance

Attendez-vous à des tentatives d’hameçonnage sur le thème des Jeux Olympiques, à de fausses alertes et à des attaques par usurpation d’identité. Encouragez les utilisateurs à redoubler de prudence face aux emails non sollicités, aux liens suspects ou aux demandes d'identifiants.

Renforcer la formation de sensibilisation à la sécurité

Tirez parti d'un système avancé de formation de sensibilisation à la sécurité pour former les employés aux compétences suivantes :

• Reconnaître l'hameçonnage sur le thème des Jeux Olympiques
• Éviter les faux liens de diffusion en direct ou les arnaques à la billetterie
• Utilisation de l'authentification multifacteur (MFA) sur tous les comptes
• Vérifier les sources avant de cliquer ou de partager

Renforcez votre cybersécurité globale

Les évènements internationaux créent souvent du bruit que les pirates utilisent pour se fondre dans la masse. Les entreprises doivent :

• Appliquer l'authentification multifacteur et une politique rigoureuse de mots de passe forts
• Surveiller les connexions anormales
• Corriger rapidement les vulnérabilités connues
• Utiliser la protection avancée contre les menaces email et le filtrage des URL
• Déployer des contrôles d'accès de type « zero trust » lorsque c'est possible

Vous pouvez compter sur Barracuda

La plateforme de cybersécurité alimentée par l’IA BarracudaONE réunit de multiples capacités avancées pour fournir une protection multi-niveaux qui peut aider à protéger votre entreprise pendant les périodes à haut risque :

• Barracuda Email Protection pour prévenir l'hameçonnage, les attaques par usurpation d’identité et les URL malveillantes, ainsi que pour offrir des formations de sensibilisation à la sécurité
• Barracuda Network Protection pour bloquer les tentatives de DDoS et sécuriser les réseaux distribués
• Barracuda Managed XDR pour une surveillance continue et une réponse rapide
• Barracuda Cloud-to-Cloud Backup pour assurer une récupération rapide des données Microsoft 365 et Entra ID en cas d'attaque réussie

Ces outils collaborent pour détecter les activités suspectes, filtrer les attaques ciblées et protéger votre personnel, vos données et vos infrastructures.