Le groupe belge DPG Media a annoncé avoir temporairement mis hors ligne plusieurs de ses sites internets par précaution

Des sites temporairement fermés pour éviter une intrusion informatique : c’est la mesure prise par plusieurs entreprises et organisations après une alerte concernant une vulnérabilité liée à PHP, un langage de programmation largement utilisé pour faire fonctionner des sites web.

La société américaine de cybersécurité Cloudflare indique avoir constaté des tentatives d’exploitation de cette vulnérabilité contre des entreprises. Les autorités européennes de cybersécurité avaient averti, dans la matinée, du risque de telles attaques.

En Belgique, le Centre pour la cybersécurité Belgique (CCB) n’a pour l’instant recensé aucune attaque contre des sites web du pays. Certaines entreprises ont néanmoins choisi de suspendre l’accès à leurs plateformes, sans attendre de constater une éventuelle intrusion.

DPG Media suspend l’accès à plusieurs sites

Le groupe DPG Media a ainsi temporairement mis hors ligne plusieurs de ses sites, dont Tweakers. Cette interruption constitue une mesure préventive : elle ne signifie pas que les sites concernés ont été piratés.

Les organisations qui ne sont pas en mesure d’appliquer les correctifs de sécurité nécessaires ont également été invitées à mettre temporairement leurs sites hors ligne.

À ce stade, la liste des autres sites éventuellement rendus inaccessibles en Belgique n’est pas connue.

Une vulnérabilité liée à un langage très répandu

PHP est un langage de programmation open source utilisé par de nombreux sites internet. La vulnérabilité signalée pourrait permettre à des pirates de s’introduire dans les sites concernés et, potentiellement, d’accéder à des données d’utilisateurs.

L’alerte ne signifie toutefois pas que tous les sites utilisant PHP ont été attaqués, ni que des données ont effectivement été dérobées.

Cloudflare, qui fournit notamment des services de protection de sites web, indique travailler à bloquer les tentatives d’exploitation. Une mise à jour semble annoncée pour 16 heures, avec l’objectif de disposer d’une solution pérenne d’ici là.

Plusieurs services également inaccessibles aux Pays-Bas

Aux Pays-Bas, plusieurs entreprises et institutions ont déjà suspendu l’accès à leurs services. Selon la NOS, les plateformes MijnOverheid.nl et DigiD, ainsi que le site de la Chambre des représentants, sont notamment concernés.

Selon nos collègues de la VRT News, le site d’information RTL Nieuws, également propriété de DPG Media, est lui aussi temporairement hors ligne. Le média annonce poursuivre sa couverture de l’actualité sur les réseaux sociaux, à la télévision et au moyen d’un direct en ligne.

Selon l’agence de presse ANP, plusieurs systèmes de l’enseignement supérieur néerlandais ont également été mis hors service.