Les banques craignent les cyberattaques contre Swift

Les banques ne s’inquiètent pas uniquement desproblèmes opérationnels que leur pose l’exclusion de certaines contreparties russes de Swift. Alors que la guerre en Ukraine a poussé les régulateurs européens et américains à alerter sur de potentielles attaques de pirates informatiques affiliés à Moscou, les établissements bancaires semblent plutôt craindre les attaques visant le système international de messagerie pour les paiements interbancaires. Plusieurs responsables de la sécurité informatique estiment ainsi que Swift pourrait être une cible plus intéressante que les banques elles-mêmes dans la mesure où elle concerne l’écosystème entier ou presque, rapporte le Financial Times.

Consciente du risque, car elle relie 11.000 institutions financières entre elles, la coopérative se veut rassurante. « Tous les services de Swift fonctionnent normalement. Swift prend la sécurité très au sérieux et nous avons mis en place un environnement de contrôle solide pour la sécurité physique et cybernétique. Comme les banques, les infrastructures de marché et les autres institutions financières, nous surveillons en permanence le paysage des menaces et adaptons les réponses en conséquence », réagit la société. « La menace est réelle », commentent toutefois les experts cybersécurité, qui craignaient déjà une réponse numérique de la part de Moscou en cas de limitation d’accès au service.

Nouvelles sanctions

Pour l’heure, les banques françaises ne remontent pas non plus une augmentation des attaques, que ce soit en nombre ou en intensité. « Cela ne veut pas dire que nous ne sommes pas attaqués. Les attaquants peuvent très bien être rentrés et attendre le bon moment pour faire le plus de dégâts ou recueillir le plus d’informations », prévient toutefois le responsable informatique d’une banque. « L’écosystème est en alerte maximale », décrit simplement un banquier.

Les sources recueillies par le Financial Times s’inquiétaient surtout d’une hausse de la menace en cas de durcissement des sanctions contre les banques russes. Pour le moment, l’Union européenne a exclu sept banques du réseau mais épargné Gazprombank et Sberbank, très impliquées dans le secteur énergétique. Le quatrième train de sanctions dévoilé mardi, qui interdit notamment aux agences de notation de noter la Russie et ses entreprises, n’élargit pas la liste. Les banquiers regarderont les prochains wagons avec inquiétude.