Des pirates détournent 2,5 millions de dollars d'un remboursement de dette du Sri Lanka à l'Australie

Le 23 avril 2026, le ministère des Finances du Sri Lanka a confirmé que des cybercriminels avaient détourné environ 2,5 millions de dollars destinés à un remboursement de dette d'État à État envers l'Australie. Le secrétaire du ministère, Harshana Suriyapperuma, a expliqué que les attaquants s'étaient infiltrés dans les systèmes informatiques du département des ressources extérieures et avaient intercepté des échanges de courriels concernant ce paiement. En modifiant les coordonnées de paiement, ils ont fait virer l'argent vers d'autres comptes bancaires.

Selon le ministère, la compromission remonte à fin 2025 et l'intrusion a été découverte en janvier 2026. D'après la presse, le vol a été mis au jour après que l'Australie a signalé ne pas avoir reçu le paiement attendu. Le haut-commissaire australien, Matthew Duckworth, a indiqué que les autorités australiennes étaient au courant des irrégularités de paiement et participaient à l'enquête.

Enquête et réponse

Le ministère a alerté l'équipe nationale de réponse aux incidents (SL-CERT), la division des enquêtes sur la criminalité informatique, le département des enquêtes criminelles, la cellule de renseignement financier de la Banque centrale et le haut-commissariat australien. Un comité interne dirigé par deux secrétaires adjoints au Trésor a été nommé, des mesures disciplinaires ont été prises contre certains fonctionnaires et des cadres du bureau de gestion de la dette publique ont été suspendus. Le ministère a expliqué avoir gardé l'affaire confidentielle jusque-là afin de ne pas gêner les enquêteurs ni alerter les criminels.

Pourquoi c'est important

L'affaire est présentée comme le plus important vol informatique jamais enregistré au détriment d'une institution publique sri-lankaise. Elle frappe un pays qui restructure encore sa dette après son défaut de 2022, et montre que la compromission de messagerie professionnelle, plus souvent associée aux entreprises et à leurs fournisseurs, peut aussi viser des paiements souverains entre États lorsque les instructions de paiement sont confirmées par simple courriel.