Attaque par rançongiciel de la région du Latium

Aux premières heures du 1er août 2021, la région du Latium (Regione Lazio) — la région administrative italienne entourant Rome et abritant près de six millions d'habitants — a subi une attaque par le rançongiciel RansomEXX qui a chiffré son centre de données central et mis hors ligne des services publics critiques, au premier rang desquels le portail de réservation de vaccination COVID-19 de la région. Il s'agit de l'une des cyberattaques les plus perturbatrices du secteur public de l'histoire italienne.

Ce qui s'est passé

Dans la nuit du 31 juillet au 1er août 2021, les attaquants ont déployé le rançongiciel RansomEXX contre l'infrastructure informatique de la région du Latium, chiffrant « presque tous les fichiers du centre de données », selon les responsables. L'attaque a désactivé les systèmes utilisés par les citoyens pour réserver des rendez-vous de vaccination COVID-19, suspendant toutes les nouvelles réservations au plus fort de la campagne de vaccination italienne.

Si la plupart des médias ont attribué l'attaque à RansomEXX, au moins un chercheur en sécurité italien a affirmé disposer de preuves la reliant également à des affiliés de LockBit 2.0 — un rappel du fait que les opérations de rançongiciel se recoupent fréquemment. Le président de la région, Nicola Zingaretti, a décrit les auteurs comme opérant « depuis un pays étranger », et le parquet italien a ouvert une enquête antiterroriste, avec l'assistance du FBI et d'Interpol.

Impact

• Les nouvelles réservations de vaccin COVID-19 ont été suspendues pendant plusieurs jours ; les rendez-vous déjà programmés ont été honorés, mais la perturbation est survenue durant une période critique de santé publique.
• Toute une série de services informatiques administratifs régionaux ont été rendus indisponibles pendant la reconstruction du centre de données.
• La région a déclaré qu'aucune donnée personnelle sensible n'avait été exfiltrée, distinguant cet incident des attaques à double extorsion.
• Un site temporaire de réservation a été mis en place dès le 5 août, la restauration plus large progressant la semaine suivante.

Rétablissement et controverse

De manière cruciale, la région a pu restaurer ses systèmes à partir de sauvegardes que les attaquants n'avaient pas chiffrées. Cela a suscité une controverse publique : les responsables avaient initialement laissé entendre que les sauvegardes étaient elles aussi chiffrées, alimentant des spéculations — jamais étayées — selon lesquelles une rançon aurait été secrètement payée. La région a maintenu qu'elle n'avait pas payé, et aucune preuve du contraire n'a été établie.

Pourquoi c'est important

L'attaque du Latium a démontré comment un rançongiciel visant un gouvernement régional peut menacer directement la santé et la sécurité publiques, et non seulement la confidentialité des données. En frappant le système de réservation de vaccination en pleine pandémie, les attaquants ont transformé une panne informatique en une urgence de protection civile, justifiant la mesure exceptionnelle d'une enquête antiterroriste. L'incident a renforcé deux leçons pour le secteur public : les sauvegardes hors ligne et testées constituent le contrôle anti-rançongiciel le plus important, et les services critiques destinés aux citoyens nécessitent des architectures résilientes capables de basculer rapidement en cas d'attaque.