Risque informatique : le canton désactive plusieurs services en ligne

L'administration cantonale tessinoise a temporairement désactivé plusieurs services en ligne pour des raisons de sécurité informatique. La décision a été communiquée ce soir depuis Bellinzone par le Département des finances et de l'économie, qui a précisé que la mesure avait été prise exclusivement par précaution et à titre temporaire.

Cette mesure fait suite à un avis diffusé aujourd'hui par l'Office fédéral de la cybersécurité (OFCS), l'autorité suisse compétente en la matière. L'office a identifié deux vulnérabilités critiques dans PHP, un langage de programmation largement utilisé aussi bien au niveau national qu'international pour la gestion de sites et de services en ligne. Selon l'OFCS, ces deux failles pourraient permettre à un attaquant d'exécuter du code malveillant sur les serveurs concernés, sans devoir s'authentifier au préalable.

Des mises à jour recommandées en urgence

Les correctifs de sécurité permettant de résoudre les deux vulnérabilités sont déjà disponibles. L'OFCS recommande donc à tous les responsables des systèmes informatiques de les installer le plus rapidement possible, sans attendre de confirmation supplémentaire. L'office fédéral précise par ailleurs que les vérifications ne doivent pas se limiter aux seuls serveurs web : les applications et les appareils qui intègrent PHP comme composant interne doivent également être contrôlés, car ils pourraient être tout aussi exposés au risque.

L'ampleur du problème est confirmée par les évaluations de l'Office fédéral allemand de la sécurité informatique (BSI). L'autorité allemande a classé le risque lié à ces vulnérabilités au niveau «3 / Orange», ce qui correspond, selon sa propre échelle d'évaluation, à une menace qualifiée d'extrêmement élevée.

Au Tessin, l'administration cantonale n'a pas précisé quels services en ligne ont été suspendus, ni combien de citoyens ou de services sont concernés. Le communiqué n'indique pas non plus de date de rétablissement : il est simplement réaffirmé que la désactivation est temporaire et qu'elle concerne uniquement les systèmes jugés à risque, en attendant que les correctifs nécessaires soient appliqués.

«I servizi saranno riattivati non appena saranno state applicate le misure necessarie» (les services seront réactivés dès que les mesures nécessaires auront été appliquées), a assuré le canton.