Une attaque informatique perturbe le fonctionnement du groupe M6
Les courriels et les lignes téléphoniques ne fonctionnent plus et les employés ont reçu ordre de ne pas allumer leurs stations de travail.
Vue non datée du logo de M6, prise dans le patio du siège de la chaîne de télévision, à Paris. GÉRALDINE BRUNEL / AFP « NE PAS ALLUMER NI UTILISER son PC jusqu’à nouvel ordre » (sic). C’est l’instruction sans appel qui a été communiquée aux salariés du groupe M6, lundi matin à leur arrivée. Dans ce message que Le Monde a pu consulter, le directeur financier de l’entreprise, Jérôme Lefébure, explique que le groupe subit une attaque informatique depuis samedi 12 octobre au matin. L’offensive, dont la nature exacte n’est pas précisée, affecte « l’ensemble des systèmes et applications bureautiques » du groupe. L’attaque perturbe le travail des équipes, en particulier journalistiques. Plusieurs outils, servant notamment aux cartes et aux images d’archives, ne sont plus disponibles pour les journaux télévisés. Les journalistes n’ont plus accès à leurs documents et, le Wi-Fi étant coupé, se connectent à Internet en utilisant la connexion de leurs téléphones, dont les limites en matière de quantité de données ont été relevées pour l’occasion. Selon nos informations, confirmant celles de L’Express, les courriels et les lignes téléphoniques ne fonctionnent plus. Des réunions ont été organisées lundi en début de journée dans les principaux services pour rassurer et informer les équipes, mais aussi pour mettre en place des moyens de communication alternatifs. Des équipes encore à la tâche Les dégâts visibles par les téléspectateurs sont cependant restés très limités. « Personne n’a rien entendu à l’antenne », se félicite une source interne haut placée. Une équipe d’une quinzaine d’experts était encore à l’œuvre lundi en fin d’après-midi dans une salle dédiée pour remettre debout le système informatique de l’entreprise. L’instruction donnée aux salariés de ne pas allumer leur ordinateur laisse penser que le virus informatique est un rançongiciel, un programme informatique qui rend les données inaccessibles et réclame une rançon. Le groupe TF1, dans un e-mail interne dont Le Monde a obtenu la copie, a ordonné à ses salariés d’exercer « la plus grande vigilance » dans leurs éventuelles communications avec des salariés du groupe M6, affirmant même avoir « interdit toute communication par mail » avec l’entreprise concurrente. Au-delà des considérations logistiques, les salariés sont encore dans le flou. « On ne sait pas qui, ni pourquoi, ni comment », déclare l’un d’eux. La communication officielle se résume, lundi en fin d’après-midi, dans un Tweet posté dimanche soir sur le compte du groupe. L’entreprise y évoque « une attaque informatique malveillante » qui n’a pas entravé « la bonne diffusion des programmes sur l’ensemble des antennes TV et radio » grâce à « l’intervention rapide et efficace de nos experts en cybersécurité ». Le Groupe M6 a été la cible samedi matin d’une attaque informatique malveillante. L’intervention rapide et efficace… https://t.co/xlf0GCs2kW — M6Groupe (@Groupe M6) L’attaque qui vise le groupe audiovisuel semble de moindre ampleur que celle qui avait frappé la chaîne TV5 Monde en 2015. Dans le cas de cette dernière, c’est un écran noir qui avait, pendant de longues minutes, pris la place de ses émissions habituelles. Les pirates, expérimentés, déterminés et parfaitement préparés avaient spécifiquement pris pour cible le matériel responsable de la diffusion des flux vidéos. Dans le cas de M6, l’immense majorité des dégâts est circonscrite au système bureautique. Selon L’Express, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) – l’organisme responsable de la protection informatique de l’Etat qui était intervenu auprès de TV5 Monde – serait sur place. Est-ce le signe d’une attaque grave et sophistiquée ? Sollicitée par Le Monde lundi après-midi, l’ANSSI a refusé de répondre à nos questions. Lire aussi Le piratage de TV5 Monde vu de l’intérieur