Olympic Destroyer : une attaque frappe les Jeux au moment de leur ouverture

Le 9 février 2018, les Jeux olympiques d’hiver s’ouvrent à PyeongChang. Au même moment, des systèmes informatiques de l’organisation sont frappés par un programme destructeur. Des services nécessaires aux communications et aux accès deviennent indisponibles ou perturbés.

L’attaque, appelée Olympic Destroyer, ne cherche pas simplement à afficher un message de rançon. Elle dégrade des systèmes et complique leur remise en état. Le moment choisi donne au sabotage une portée particulière : il frappe une organisation sous les yeux du monde, alors qu’elle doit assurer un événement en direct.

L’acte d’accusation américain publié en 2020 décrit une préparation comprenant des intrusions chez des partenaires, puis un accès au réseau du comité d’organisation. Les dépendances avec des prestataires apparaissent ainsi dans le chemin de l’attaque ; l’organisateur n’est pas un ensemble de machines totalement isolé.

Les équipes doivent contenir la propagation et rétablir les services pour la poursuite des Jeux. Le fait que l’événement continue ne signifie pas que la tentative était anodine ou que tous les systèmes sont restés disponibles pendant l’incident.

Le DOJ accuse des officiers de l’unité 74455 du renseignement militaire russe et replace l’opération dans un contexte de représailles liées à l’exclusion d’athlètes russes. Ce sont les conclusions d’une procédure d’accusation ; le récit ne fabrique ni aveu ni jugement absent des sources.

Olympic Destroyer montre qu’une cible peut être choisie pour la valeur symbolique de son calendrier. Le dommage recherché n’est pas toujours un butin : cela peut être le désordre produit à l’instant où une organisation doit montrer qu’elle maîtrise tout.