Log4Shell : les entreprises françaises menacées par cette faille informatique

La faille informatique "Log4Shell", qui menace des entreprises françaises, a été signalée par un expert du géant du commerce en ligne chinois Alibaba le 24 novembre dernier. Après l’évaluation de la dangerosité de cette faille pour les entreprises françaises, celle-ci avait été évaluée 10 sur 10 en matière de risque de menace. Dans la foulée, le gendarme français de la sécurité numérique, l’ANSSI, conseille aux firmes françaises de procéder sans tarder à l’inventaire de leurs systèmes informatiques, Europe 1.

Selon les experts, des groupes de hackers chinois ou iraniens tenteraient d’exploiter cette faille. Selon David Grout, spécialiste en cybersécurité et patron de la société Mandiant : "Les opérateurs chinois ont la plupart du temps des velléités de vol d’informations, de cyber-espionnage permettant d’avoir un avantage économique, tactique ou géopolitique. Là où les Iraniens ont plutôt un pedigree et un ADN d’opérations beaucoup plus destructrices". Les PME et les petites administrations à l’instar des hôpitaux ou mairies, qui sont plutôt faibles pour repérer et réparer cette faille, seront les plus vulnérables à cette faille informatique.

> Notre dossier sur le piratage informatique.