Attaque cyber contre le centre d'appels du département des Transports américain

Deux personnes informées ont déclaré à Politico que le centre d'appels relevant d'une agence de sécurité du département des Transports américain (DOT) a été temporairement mis hors service à la suite d'une cyberattaque visant un sous-traitant gouvernemental.

Le centre d'appels de l'Administration fédérale de la sécurité des transporteurs routiers (FMCSA), géré par la société Centurion spécialisée dans les services de centres d'appels, avait signalé pour la première fois des difficultés techniques via les réseaux sociaux le 6 octobre. Il reste encore peu clair quand cette attaque a commencé ou si elle se poursuit actuellement.

Une attaque informatique non divulguée auparavant a perturbé un service dédié à aider les conducteurs et exploitants de camions et de véhicules lourds à s'inscrire sur une nouvelle plateforme électronique appelée « Motus ».

Le département a confirmé au site que le centre d'appels de la FMCSA, opéré par Centurion, a subi une attaque sur son réseau, entraînant l'arrêt de son domaine internet, y compris les services téléphoniques.

Le département a ajouté que les données de l'agence n'ont pas été compromises et que les enquêtes sur l'incident sont toujours en cours.

Le système « Motus » a fait l'objet de nombreux signalements d'erreurs depuis son lancement en mai. Les conducteurs de camions avaient recours au centre d'appels pour résoudre ces problèmes ; sans ce centre, ils ne disposeraient plus que de moyens limités pour garantir la mise à jour des dossiers nécessaires à leur activité sur la route, selon l'une des sources.

Les registres publics indiquent que Centurion détient également des contrats gouvernementaux avec le Bureau de protection financière des consommateurs (CFPB) et l'Administration des services généraux (GSA). Aucun des deux organismes n'a répondu aux demandes de commentaires concernant d'éventuelles pannes similaires de leurs systèmes.

L'une des sources informées a indiqué que l'attaque semblait renforcée par des technologies d'intelligence artificielle, compte tenu de la vitesse extrêmement élevée à laquelle certains systèmes ont été analysés. Certains modèles avancés d'IA sont capables de détecter et d'exploiter les vulnérabilités des systèmes d'exploitation plus rapidement qu'un humain ne pourrait le faire.

Selon Politico, il n'est pas clair si le département des Transports (DOT) a informé les législateurs ou d'autres agences fédérales concernées de cette cyberattaque.

En vertu de la loi de modernisation de la sécurité de l'information fédérale, les agences fédérales doivent signaler à l'Agence de cybersécurité et de sécurité des infrastructures (CISA) les incidents susceptibles de compromettre la confidentialité, l'intégrité ou la disponibilité d'un système d'information fédéral relevant d'une agence civile du pouvoir exécutif.

Il s'agit de la troisième grande cyberattaque visant une agence fédérale ces dernières semaines. Le FBI continue d'enquêter sur une violation touchant son portail d'emploi le mois dernier, exposant les informations personnelles de la majorité de ses employés ; tandis qu'une violation distincte d'un système du Pentagone, également survenue le mois dernier, a révélé des données sensibles concernant des millions d'employés du département de la Défense américain.