Microsoft avait déjà mis en garde au début du mois contre une faille de sécurité dans Exchange, qui permettrait aux cybercriminels d'accéder à l'ensemble du réseau d'une entreprise ou d'une organisation. Des mises à jour permettent de corriger le problème, mais les utilisateurs d’Exchange doivent les installer eux-mêmes.

Secutec a transmis la liste des entreprises exposées au Centre pour la cybersécurité de Belgique (CCB) et à la Computer Emergency Response Team fédérale (CERT). L’entreprise a mené des recherches ce week-end et a constaté que quelque 1.170 entreprises belges couraient toujours le risque d'être piratées. Selon Geert Baudewijns, directeur général de Secutec, cela concernerait "des PME, des zones de police, des conseils communaux et même un de nos parlements".

"Secutec a vérifié 30 entreprises ce week-end. Son enquête montre que des pirates ont déjà réussi à pénétrer dans leur infrastructure informatique", précise M. Baudewijns. Pour empêcher cela, l'expert en cybercriminalité préconise l'installation de la mise à jour développée par Microsoft. "Aujourd'hui, les pirates s'infiltrent dans les réseaux informatiques. Dans quelques jours, ils crypteront ces réseaux avec des logiciels de cryptage et demanderont ensuite une rançon", explique M. Baudewijns.

Et d'ajouter que chaque année, les organisations belges versent 100 millions d'euros aux pirates informatiques. "Ce piratage pourrait 'rapporter' un multiple de ce chiffre. C'est vraiment sans précédent", avertit-il encore.

Le CCB confirme que la vulnérabilité est désormais activement exploitée et qu’il y aurait déjà plusieurs victimes belges: “Il est clair que cette vulnérabilité est activement exploitée de différentes manières et peut-être par plusieurs organisations criminelles. Nous pourrions être confrontés à un tsunami de cyberattaques contre des organisations vulnérables dans les semaines à venir”, avertit le centre.

Il appelle les entreprises et les organisations qui utilisent Exchange à effectuer les mises à jour et à scanner leur réseau pour détecter les mouvements suspects. S’il semble qu’une intrusion a eu lieu, une action immédiate est requise. Le CCB recommande également de faire appel à un partenaire informatique ou à un expert externe si nécessaire.

Près de 30.000 organisations américaines piratées par des hackers chinois