Bulletin sur les cybermenaces : cybermenaces visant les grands événements sportifs internationaux

Nous estimons que les hacktivistes cibleront très probablement les grands événements sportifs internationaux au moyen de diverses tactiques, comme la défiguration de site Web, les attaques par déni de service distribué (DDoS pour Distributed Denial of Service) et les opérations de piratage et de divulgation. Ces incidents peuvent entraîner des interruptions de service à court et à moyen terme qui touchent les organisatrices et organisateurs, les représentantes et représentants d’organismes ainsi que les participantes et participants.

Les grands événements sportifs internationaux représentent une plateforme pour les hacktivistes qui souhaitent promouvoir largement leurs messages sur les enjeux nationaux, les causes environnementales ou les conflits internationaux. Leur motivation varie en fonction du lieu de l’événement lié notamment au paysage géopolitique plus large et des enjeux nationaux de la nation hôte. Par exemple, les manifestations contre le gouvernement en France concernant les changements controversés à l’âge minimal de la retraite^{Note de bas de page7} représenteront probablement une source de motivation d’hacktivisme national contre les Jeux olympiques de Paris 2024. À l’échelle internationale, le soutien de la France à l’Ukraine a également motivé des groupes hacktivistes prorusses à cibler le gouvernement français, notamment en défigurant les sites Web de l’Assemblée nationale, du Parlement des enfants^{Note de bas de page 8} et du Sénat^{Note de bas de page9} français.

Les grands événements sportifs internationaux ont déjà été la cible d’hacktivistes par le passé. Par exemple, les Jeux olympiques de Rio en 2016 ont été ciblés par le collectif d’hacktivistes « Anonymous ». Le groupe a tiré parti de l’attention mondiale accrue sur l’événement pour manifester contre le gouvernement brésilien. Au moyen d’attaques par DDoS, il a fermé des sites Web du gouvernement, notamment celui du ministère des Sports du Brésil. Il a également ciblé des organisations sportives au moyen d’opérations de piratage et de divulgation, notamment contre la Confédération brésilienne de triathlon et la Confédération brésilienne de pentathlon moderne.^{Note de bas de page 10} Des activités semblables ont eu lieu lors de la Coupe du monde de 2014, où le groupe Anonymous a mené des attaques par DDoS contre les sites Web d’autres États, comme ceux de l’Agence brésilienne du renseignement, du ministère de la Justice et de commanditaires de l’événement, comme le consortium Emirates Group et Hyundai.^{Note de bas de page11}

Cyberespionnage parrainé par des États

Nous croyons que les auteures et auteurs de cybermenace parrainés par des États effectueront probablement des activités de cyberespionnage contre des personnes importantes et connues qui assistent à de grands événements sportifs internationaux, et ce, dans le but de recueillir du renseignement étranger ou des renseignements personnels ainsi que de maintenir un accès permanent à leurs cibles lorsqu’elles retournent dans leur pays d’origine. Parmi les personnes présentes venant du Canada, on considère les suivantes comme des personnes importantes :

• représentantes et représentants de gouvernement;
• chefs de délégation;
• dirigeantes et dirigeants d’organisations sportives qui ont des liens avec le gouvernement;
• représentantes et représentants d’organisations partenaires du secteur privé;
• représentantes et représentants de programmes antidopage;
• membres du personnel diplomatique.

Nous estimons que les auteures et auteurs de cybermenace étatiques mèneront des activités de cyberespionnage contre les organisations à haute visibilité, dans le but de recueillir des renseignements personnels et commerciaux sensibles. Ces organisations à haute visibilité peuvent être des organismes gouvernementaux, des organisations partenaires du secteur privé et des organisations antidopage.

Les organisations sportives ont déjà été la cible d’auteures et auteurs de cybermenace à des fins d’espionnage par le passé. Pendant les Jeux olympiques de Rio en 2016, des auteures et auteurs de menace parrainés par la Russie ont ciblé, à des fins de reconnaissance, des réseaux Wi-Fi et des routeurs d’une chaîne hôtelière utilisée par les représentantes et représentantes des Jeux durant l’événement. Ils ont exécuté des opérations à distance et sur place, c’est-à-dire en voyageant à Rio de Janeiro afin d’obtenir et de maintenir un accès permanent aux réseaux. Tandis qu’elle se trouvait à un hôtel de Rio, une personne représentant le Comité international olympique (CIO) s’est connectée à la basse de données de l’Agence mondiale antidopage. Des auteures et auteurs de menace ont volé ses justificatifs d’identité et s’en sont servi, ainsi que d’autres justificatifs, pour exporter de grandes quantités d’informations de la base de données.^{Note de bas de page12}

Ces auteures et auteurs de cybermenace parrainés par la Russie ont compromis les systèmes de l’Agence mondiale antidopage afin d’effriter la confiance du public dans l’organisation en exfiltrant et en diffusant de l’information sensible. Ils ont diffusé les renseignements personnels de 127 athlètes, notamment des rapports de test, l’information d’autorisations d’usage à des fins thérapeutiques (AUT) et des cas d’infractions passées.^{Note de bas de page 15} La compromission a entraîné la divulgation de renseignements personnels, a effrité la confiance du public dans l’Agence mondiale antidopage et a touché des athlètes canadiennes et canadiens, notamment quatre membres de l’équipe féminine de soccer du Canada. ^{Note de bas de page16}

L’attaque contre l’Agence mondiale antidopage représentait presque certainement des représailles contre le soutien et la publication par l’organisation du rapport McLaren, un rapport indépendant alléguant que le ministère du Sport de la Russie a participé à un complot coordonné de dopage. L’Agence mondiale antidopage recommandait que la Russie soit bannie des Jeux olympiques à la suite de ce rapport. Peu de temps après la publication, les tentatives de compromettre l’Agence mondiale antidopage ont commencé.^{Note de bas de page 17}

À ce jour, les athlètes russes n’ont toujours pas l’autorisation de participer aux Jeux olympiques sous le drapeau de leur pays, donc le motif pour exécuter des opérations de cyberespionnage perdure.^{Note de bas de page 18} Toutefois, il est peu probable que des auteures et auteurs de menace russes mènent des campagnes d’espionnage ou des opérations de piratage et de divulgation, dans le seul but de cibler précisément des Canadiennes et Canadiens de grande valeur ayant des liens avec les grands événements sportifs internationaux.

Cyberattaques perturbatrices ou destructives parrainées par un État

Le Centre pour la cybersécurité n’a pas actuellement connaissance d’intentions précises d’auteures et auteurs de cybermenace parrainés par des États de viser de grands événements sportifs internationaux au cours de la prochaine année. Nous estimons qu’il est peu probable que les auteures et auteurs de menace parrainés par des États mènent d’importantes attaques perturbatrices et destructives contre un grand événement sportif international au cours de la prochaine année. Malgré tout, il est essentiel de noter que les grands événements sportifs internationaux et les organisations connexes ont déjà été la cible d’auteures et auteurs de menace parrainés par des États par le passé. Parmi les facteurs contributifs, il y a :

• le paysage politique et culturel;
• les politiques étrangères;
• l’occasion de promouvoir des intérêts à l’échelle mondiale;
• le désir de représailles contre le pays hôte.

L’équipe nationale russe a été de nouveau bannie des Jeux olympiques de PyeongChang en 2018 en raison de dopage parrainé par l’État, et certaines et certains athlètes ont plutôt participé sous la bannière du Comité olympique russe. En représailles de cette interdiction, des auteures et auteurs de cybermenace russes ont piraté l’infrastructure olympique durant la cérémonie d’ouverture afin de perturber le déroulement des événements.^{Note de bas de page 22} L’attaque a mis hors service le site Web officiel des Jeux olympiques, ainsi que le réseau Wi-Fi du stade. L’interruption des services de l’événement^{Note de bas de page 23} avait pour but d’influencer négativement la réputation du CIO et de la Corée du Sud.

Les athlètes russes sont actuellement bannies et bannis de plusieurs fédérations sportives internationales à la suite de l’invasion de l’Ukraine par la Russie, y compris :

• la Fédération Internationale de Football Association;
• l’Union européenne des associations de football;
• la Fédération internationale de hockey;
• le CIO.^{Note de bas de page 24}

En octobre 2023, le CIO a officiellement suspendu le Comité olympique russe après qu’il a décidé de revendiquer des organisations sportives régionales dans les régions occupées de l’Ukraine, une infraction envers la Charte olympique.^{Note de bas de page 25} Les athlètes russes auront toujours la possibilité de participer, mais elles et ils devront le faire sous une bannière neutre, et non sous la bannière de leur pays.^{Note de bas de page 26}

En raison des tensions géopolitiques actuelles, il y a une probabilité presque égale que les grands événements sportifs internationaux soient la cible de cyberactivités perturbatrices parrainées par la Russie.

Perspective

La grande visibilité et la nature coûteuse des grands événements sportifs internationaux en font des cibles de choix pour les cybercriminelles et cybercriminelles qui souhaitent exploiter des cibles inopinées à des fins lucratives. Elles représentent également une plateforme mondiale pour les hacktivistes et les auteures et auteurs de menace qui souhaitent recueillir de l’information et embarrasser publiquement une cible. Bien que les événements de différentes nations hôtes soient d’envergure et de popularité diverses, les types de menaces qui guettent ces événements demeurent les mêmes. Par conséquent, nous jugeons que les menaces visant les grands événements sportifs internationaux resteront comparables à notre évaluation et qu’elles ne changeront probablement pas au cours de la prochaine année.

Bon nombre des cybermenaces peuvent être atténuées grâce à la sensibilisation et à l’adoption de pratiques exemplaires en matière de cybersécurité. Le Centre pour la cybersécurité recommande aux spectatrices et spectateurs, aux athlètes, aux représentantes et représentants de gouvernements et aux organisations associées aux grands événements sportifs internationaux de prendre les mesures nécessaires pour protéger leurs systèmes contre les cybermenaces décrites dans la présente évaluation.

Consultez les ressources en ligne suivantes pour obtenir de l’information supplémentaire ainsi que des avis et conseils utiles :

• Évaluation des cybermenaces nationales 2023-2024
• Évaluation des cybermenaces de base liées à la cybercriminalité
• Apprenez à protéger votre information et vos données lorsque vous utilisez des applications (ITSAP.40.200)
• Conseils sur les appareils mobiles à l’intention des voyageurs connus du public (ITSAP.00.088)
• Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage (ITSAP.00.101)