Chine : une panne internet soulève des inquiétudes quant à la sécurité de l'information

Alors que de nombreux sites chinois étaient inaccessibles mardi, les experts mettent en garde qu'une telle panne pose des risques pour la sécurité de l'information et aurait pu être exploitée par des pirates informatiques.

Vers 15h ce mardi, les internautes recevaient régulièrement des messages d'erreur lorsqu'ils essayaient, en vain, d'accéder à de nombreux sites chinois. Cette panne était due à une défaillance des serveurs DNS pour les principaux noms de domaine chinois de premier niveau, analyse le Centre d'information sur le réseau internet chinois (CNNIC) dans un commentaire publié sur Sina Weibo, le Twitter chinois.

L'accessibilité des sites est néanmoins retournée à la normale un peu plus tard, précise le centre.

Le compte officiel Weibo de 360 Safe Guard, le très utilisé logiciel de sécurité internet conçu par Qihoo 360, annonce également que, durant la panne, de nombreux internautes ont été redirigés vers l'adresse IP 65.49.2.178 enregistrée aux Etats-Unis.

Song Yingqiao, expert informatique pour le fournisseur de service de domaine www.net.cn, explique que de telles défaillances pourraient être utilisées par des pirates informatiques, qui se serviraient par exemple de cette adresse IP pour « hameçonner » les informations des utilisateurs.

Toutefois, l'adresse n'a pas réagit aux visites et aucune fuite d'informations confidentielles n'a donc été reportée, précise Song.

Dong Fang, expert chez Qihoo 360, confirme les propos de son homologue, ajoutant que l'hypothèse selon laquelle la panne aurait été provoquée par des pirates informatiques ne peut être écartée pour le moment.

« En théorie, si des pirates prennent le contrôle du serveur DNS, ils peuvent créer des sites d'hameçonnage pour duper les utilisateurs », confie Dong.

Et ce dernier d'ajouter qu'il est difficile de prendre des précautions contre ce genre d'incidents, mais que les sociétés affectées doivent réagir rapidement et mettre en place des plans d'action.