Des pirates russes s’en prennent à des villes suisses pendant le WEF

La Suisse fait face à une offensive numérique coordonnée. Alors que l’élite mondiale se réunit à Davos pour le Forum économique mondial (WEF), des pirates informatiques russes ont lancé une offensive audacieuse contre le cœur de l’administration suisse. Mercredi matin, les sites web du canton de Schaffhouse, de la Ville de Genève et de Sierre ont été paralysés, submergés par des attaques massives par déni de service distribué (DDoS). Il ne s’agit pas d’un simple problème technique, mais d’une perturbation ciblée.

Le moment choisi ne doit rien au hasard. Alors que le monde entier a les yeux rivés sur les montagnes suisses à l’occasion du WEF, ces saboteurs informatiques ont saisi l’occasion pour maximiser leur visibilité et semer le chaos. La Ville de Sierre et le centre diplomatique de Genève sont restés largement inaccessibles pendant la matinée, tandis que Schaffhouse a riposté. À la mi-journée, les responsables ont confirmé qu’Informatik Schaffhausen, en collaboration avec des prestataires externes spécialisés dans la sécurité, avait réussi à repousser l’attaque. Même si les activités de l’administration se sont poursuivies hors ligne, le message des pirates est parfaitement clair : la souveraineté numérique de la Suisse est mise à l’épreuve sur la scène mondiale.

L’offensive n’a pas commencé mercredi et ne s’est pas limitée aux administrations communales. Les attaquants ont élargi leur champ d’action et visé les artères financières et énergétiques de la Suisse. Mardi, les banques cantonales de Zurich et de Vaud, piliers du système bancaire national, ont dû faire face à des attaques similaires, qui les ont fortement perturbées. Elles faisaient suite à une vague de perturbations survenue lundi, qui avait visé plusieurs communes du canton de Lucerne.

Même le secteur de l’énergie n’a pas été épargné. SH Power, le fournisseur d’énergie de Schaffhouse, a affiché des messages d’erreur toute la matinée, rappelant de manière frappante la vulnérabilité des infrastructures critiques. Ces institutions indiquent qu’aucune donnée n’a été dérobée, mais le volume considérable du trafic utilisé comme arme contre elles témoigne d’une escalade inquiétante. Les attaquants ne se contentent pas de frapper à la porte, ils tentent de la défoncer, dans le but de perturber le quotidien de la population suisse et le fonctionnement de l’État pendant l’une des semaines les plus importantes de son agenda international.

Les auteurs ne se cachent pas dans l’ombre, ils s’en vantent. Le collectif de pirates informatiques russe connu sous le nom de « NoName » a explicitement revendiqué cette offensive numérique menée cette semaine. Ce groupe est un récidiviste qui nourrit une hostilité géopolitique particulière envers la Suisse. C’est le même groupe qui avait paralysé les sites web de l’administration fédérale suisse en 2023 et mené des attaques en représailles après la conférence sur la paix en Ukraine au Bürgenstock, en juin 2024.

Leur mode opératoire relève de la guerre politique déguisée en perturbation technique. En ciblant la Suisse pendant le WEF, NoName cherche à punir le pays pour avoir accueilli des dialogues internationaux auxquels la Russie s’oppose. Ces attaques DDoS sont un instrument rudimentaire de l’activisme moderne lié à des États, destiné à embarrasser le pays hôte et à démontrer la portée du groupe. La répétition de ces attaques prouve que la Suisse reste une cible de premier plan pour l’agression informatique russe tant qu’elle continue à jouer un rôle central dans la diplomatie mondiale.

La Suisse n’a pas été prise au dépourvu. Le Centre national pour la cybersécurité (NCSC) avait fermement prédit ces attaques, anticipant une recrudescence de l’hostilité pendant le WEF. Cette prévision est essentielle. Les attaques ont certes réussi à mettre des sites hors ligne temporairement, mais les infrastructures suisses résistent. Le rétablissement rapide de Schaffhouse, avant midi, montre que le bouclier peut être ébranlé, mais qu’il n’a pas cédé.

La réalité est toutefois que le paysage des menaces a changé durablement. Ces incidents constituent un test de résistance pour la cyberdéfense nationale. Les autorités soulignent que les attaques DDoS sont certes frustrantes, mais qu’elles ne compromettent pas l’intégrité des données. Leur impact psychologique demeure néanmoins. Pendant la suite du WEF, les équipes suisses de sécurité informatique restent en état d’alerte maximale, engagées dans un jeu du chat et de la souris discret et à haut risque pour maintenir les services numériques du pays en état de marche.