"Liban sans cybersécurité : Israël a-t-il piraté l'aéroport de Beyrouth ?"
BEYROUTH – La récente cyberattaque qui a visé les écrans d'arrivée et de départ de l'aéroport de Beyrouth a créé un large chaos aux niveaux sécuritaire et politique. Face à la vulnérabilité apparente de l'aéroport et aux menaces qui pèsent sur lui, une interrogation populaire grandit alors que les enquêtes se poursuivent pour déterminer les responsables de l'incident.
La teneur du message suggérait que le Hezbollah et l'Iran entraînent le Liban dans une guerre contre Israël, terminant par un appel à libérer l'aéroport du "contrôle de l'État dans l'État". Cette intrusion a également provoqué une panne du système de traitement des bagages, semant la confusion pendant plusieurs heures.
Nombreux sont ceux qui soupçonnent Israël d'être derrière l'opération, compte tenu de son historique en matière de cyberattaques offensives. Cela intervient dans un contexte de détérioration des règles d'engagement entre le Hezbollah et les forces d'occupation depuis le 8 octobre dernier.
Violation et mesures
Dimanche soir, des photos d'un message projeté sur les écrans de l'aéroport se sont largement répandues, indiquant : "Ce n'est pas l'aéroport du Hezbollah et de l'Iran… Oh Hassan Nasrallah, tu ne trouveras personne à tes côtés si tu plonges le Liban dans une guerre dont tu seras responsable".
Cette première violation de son genre a poussé à une large mobilisation ministérielle et sécuritaire vers l'aéroport international Rafic Hariri. La branche des renseignements s'occupe des enquêtes internes afin de déterminer la source réelle de la violation. Le ministre de l'Intérieur libanais, Bassam Mawlawi, lors d'une visite à l'aéroport mardi, a déclaré : "Il semble que la violation provienne de l'extérieur et les enquêtes révéleront la vérité."
Mawlawi a admis que l'aviation fonctionne dans des conditions extrêmement difficiles et qu'elle a besoin de cybersécurité, ajoutant: "Ce qui s'est passé affecte la sécurité de l'aviation, des voyageurs, des citoyens et du Liban."
Son prédécesseur, le ministre des Travaux publics Ali Hamie, avait déclaré que les premières trouvailles concernant la violation ont été révélées par les services de sécurité, précisant que "dans les premières minutes, des mesures immédiates ont été prises pour stopper la communication internet entre l'extérieur et l'aéroport, pour rétablir le système d'affichage et confiner la violation à toutes les serveurs".
Absence de stratégie
En 2018, sous la présidence du Premier ministre Saad Hariri, le Liban a adopté une stratégie nationale pour la cybersécurité sans pour autant la mettre en œuvre, en l'absence de décrets d'application, signifiant que les nations du monde avancent en matière de cybersécurité tandis que le Liban reste à la traîne.
Cette année-là également, la sécurité publique libanaise avait organisé une conférence sur la cybersécurité, mettant en garde contre les risques de pénétrations sécuritaires sur internet et la guerre cybernétique avec Israël.
En juin 2019, une édition détaillée de la stratégie a été publiée, mettant en avant l'objectif, non atteint depuis deux ans : "À partir de 2022, le Liban aspire à avoir un espace cybernétique plus sûr et plus stable, tant au niveau national qu'international."
Guerre cybernétique
Depuis que le ministre de l'Intérieur a mentionné une source externe pour l'attaque, beaucoup considèrent plausible l'implication d'Israël dans l'opération, après que le sud du Liban est devenu un champ de bataille et avec le soutien étendu de la bande de Gaza.
Alors que les autorités de sécurité et politiques n'ont pas directement blâmé une partie spécifique, attendant les résultats des enquêtes, certains pensent que la possibilité que d'autres parties, à l'intérieur ou à l'extérieur (autres qu'Israël), soient impliquées dans l'attaque est également plausible, profitant des conditions de guerre pour espionner et infiltrer l'aéroport, déjà vulnérable dans ce domaine.
Depuis plus d'une décennie, la réputation d'Israël en matière de "guerre cyber" est établie, à la fois défensive et offensive, avec son utilisation des systèmes informatiques comme l'un des fronts les plus féroces contre ses ennemis, une tactique de plus en plus répandue dans les conflits mondiaux, comme en témoignent les attaques cybernétiques larges entre la Russie et l'Ukraine pendant leur guerre.
Qu'est-il arrivé ?
En attendant les résultats de l'enquête, Abd Qataya, directeur du contenu chez l'organisation "SMEX" pour les droits numériques, suggère que l'attaque cybernétique aurait pu se produire de différentes manières : un e-mail malveillant externe envoyé au système de l'aéroport et ouvert accidentellement par des employés, ou une programmation interne au système de l'aéroport, ayant également causé des problèmes dans le système de manutention et d'inspection des bagages.
Qataya insiste sur la nécessité de publier les résultats de l'enquête avec transparence pour l'opinion publique, car l'incident concerne la sécurité publique. Il rappelle que les pénétrations sont répandues au Liban, en raison de l'absence de lois et de régulations pour combattre les cybercrimes.
Malgré l'existence d'une loi sur les transactions électroniques et les données personnelles, celle-ci n'est pas appliquée. Le Liban manque de systèmes de protection numérique avancés.
Qataya constate que ce que nous avons vu sur les écrans de l'aéroport pourrait n'être qu'une partie visible de l'attaque cybernétique, et indique que l'absence de mesures strictes après les enquêtes signifierait que la sécurité des voyageurs, leurs informations personnelles, le système de navigation et les opérations logistiques seraient vulnérables à des attaques cybernétiques plus étendues dans l'avenir.
L'expert n'exclut pas l'hypothèse d'une attaque israélienne, compte tenu de sa longue histoire et de sa propension à exporter des systèmes d'espionnage tels que Pegasus.
Pour Qataya, la mise en œuvre de la stratégie nationale pour la cybersécurité est devenue une nécessité urgente pour le Liban, car depuis l'épidémie de Covid-19 et ses conséquences, de nombreuses plateformes électroniques ont été lancées par l'État via des contrats avec des entreprises privées (test de Covid, plateforme de sécurité publique pour les passeports, plateforme pour l'enregistrement des voitures, etc.), où les Libanais ont enregistré toutes leurs données, sans lois strictes pour garantir leur protection contre les violations ou les attaques.
Défis de l'aéroport
Deux semaines après l'engagement du Hezbollah dans les affrontements frontaliers avec Israël en soutien à la bande de Gaza, les répercussions du conflit se sont fait sentir à l'aéroport de Beyrouth. La compagnie "Middle East Airlines" (propriétaire de la compagnie aérienne officielle du Liban) a décidé d'évacuer 10 avions sur 22 vers les pays voisins, après avoir été informée par les compagnies d'assurance qu'elles réduiraient l'assurance de guerre sur les avions de 80%, en raison des risques de conflit auxquels le Liban fait face.
Bien que les opérations aériennes continuent à l'aéroport, ces mesures s'ajoutent à la réalité sur le terrain. L'incident récent a soumis l'aéroport à de fortes pressions, après qu'un certain nombre de compagnies aériennes étrangères aient réduit l'intensité et le nombre de vols à destination et en provenance du Liban.
Les craintes au Liban concernant les installations vitales grandissent à mesure que les affrontements entre le Hezbollah et Israël s'intensifient, car ce dernier lance des attaques profondes allant jusqu'à la banlieue sud de Beyrouth, y compris l'assassinat de l'une des principales figures du Hamas, Saleh al-Arouri.
Beaucoup craignent que l'aéroport de Beyrouth ne fasse partie des cibles potentielles d'Israël, alors que le pays élargit la portée de ses attaques vers un conflit ouvert, rappelant l'agression de juillet 2006, lorsqu'Israël a bombardé les réservoirs de carburant et trois pistes de l'aéroport de Beyrouth, à l'exception de la piste historique, entraînant l'arrêt des opérations aéroportuaires pendant la guerre et un mois après sa fin.
Ici, le journaliste et analyste politique Ali Chokr explique que "Israël a le plus grand intérêt dans l'attaque cybernétique de l'aéroport, rappelant que celui-ci ne reconnaît pas ses batailles dans l'espace numérique".
Ce qui renforce cette théorie, selon lui, est que l'attaque comportait un message direct au Hezbollah et a eu lieu peu après que le Hezbollah ait frappé la plus grande base de surveillance aérienne israélienne dans le nord en représailles à l'assassinat d'Al-Arouri et de ses six compagnons.