A França inicia o ano de 2025 enfrentando uma série de ataques cibernéticos. Entre a véspera de Ano Novo e 1º de janeiro, uma série massiva de ataques de negação de serviço (DDoS) paralisou os sites de muitas autoridades e empresas locais francesas.
As férias de fim de ano não impediram uma escalada significativa das tensões no ciberespaço. O coletivo pró-Rússia NoName057(016) assumiu prontamente a responsabilidade por novos ataques coordenadoscitando explicitamente o apoio da França à Ucrânia como o principal motivo das suas ações. No seu canal Telegram, os hackers listaram metodicamente os seus alvos, chamando as autoridades francesas de “russofóbicas” e anunciando futuras “shells DDoS” contra a infraestrutura digital francesa.
A extensão dos alvos atingidos revela uma ofensiva cuidadosamente orquestrada. Entre as vítimas estão o conselho regional do Centro-Val de Loire, a Câmara de Comércio e Indústria de Hauts-de-France, bem como os portais web de numerosas metrópoles, incluindo Montpellier, Nantes, Bordéus, Nice e Marselha. Os departamentos de Eure, Aude, Landes e Haute-Garonne também foram afetados, assim como os territórios ultramarinos da Polinésia Francesa e da Nova Caledónia. As instalações da Enercoop, uma cooperativa energética francesa, também foram afetadas.
Ataques DDoS não resultam em roubo de dados
Benoît Grunemwald, especialista em segurança da ESET França, decifra o mecanismo destes ataques DDoS: “ O ataque distribuído de negação de serviço consiste no envio de enormes quantidades de solicitações automáticas a um site por robôs, saturando assim os servidores e impedindo o acesso de usuários legítimos “. Concretamente, assim, os hackers inundam os sites até que eles travem. Embora sejam perturbadores, estes ataques geralmente não resultam em roubo de dados ou danos permanentes à infraestrutura.
Em resposta a esta ofensiva, o Ministério Público de Paris abriu imediatamente uma investigação para ” dificultar um sistema automatizado de processamento de dados em uma banda organizada » (STAD), confiada à Direção Geral de Segurança Interna (DGSI). Christian Estrosi, prefeito de Nice, descreveu esses atos como “ grave e inaceitável », anunciando o arquivamento deuma reclamação e um relatório à Agência Nacional de Segurança de Sistemas de Informação (ANSSI).
NoName057(016), que surgiu em março de 2022 na sequência do conflito russo-ucraniano, pertence a uma rede mais ampla de 80 coletivos de hackers pró-Rússia que visam sistematicamente os países ocidentais que apoiam a Ucrânia. O grupo justifica a sua acção apontando em particular para o apoio financeiro de 150 milhões de euros concedido à Ucrânia por vários países europeus, incluindo a França.
Esta não é a primeira vez que NoName ataca nosso território. Em 2023, o grupo já havia lançado ataques de negação de serviço contra os sites do Senado e da Assembleia Nacionaltornando-os temporariamente inacessíveis. NoName também ficou conhecido depois de atingir sites de instituições no Canadá, em outros países europeus, nos países bálticos, mas também na mídia ucraniana.
A França é regularmente alvo de ataques cibernéticos
Esta série de ataques faz parte de um contexto mais amplo de ameaças cibernéticas que visam a França. Em Março de 2024, o grupo Anonymous Sudan já tinha como alvo vários sites do governo francês. Mais recentemente, uma onda de ataques semelhantes seguiu-se à prisão de Pavel Durov, CEO e fundador do Telegram.
Especialistas em segurança cibernética prevêem uma intensificação desses ataques DDoS em 2025identificando-os como uma das nove principais ameaças cibernéticas a serem observadas. As infraestruturas digitais de países inteiros continuam a ser o principal alvo das ações políticas de hacktivismo.
Perante esta ameaça crescente, as autoridades francesas instam as comunidades a reforçarem as suas medidas de cibersegurança. A maioria dos locais afetados voltou gradualmente ao funcionamento normal.
