Anwar alerte sur les risques de cyberattaques alors que la Malaisie prépare les banques et les services essentiels

L’alerte de sécurité concerne les banques, les ministères et le Parlement

KUALA LUMPUR, 3 nov. : La Malaisie prépare les administrations, les établissements financiers et les services essentiels à d’éventuelles cyberattaques, après que le Premier ministre Datuk Seri Anwar Ibrahim a déclaré au Parlement que, selon les évaluations des services de renseignement, le pays figurait parmi les cibles potentielles.

Le gouverneur de Bank Negara Malaysia, Datuk Seri Abdul Rasheed Ghaffour, doit réunir les établissements financiers, tandis que le secrétaire général du gouvernement, Tan Sri Shamsul Azri Abu Bakar, rencontrera les administrations. Ces préparatifs font suite à une réunion spéciale du Conseil national de sécurité le 2 nov., consacrée aux menaces numériques ainsi qu’aux conflits à l’étranger et aux risques pesant sur l’approvisionnement en nourriture, en eau et en énergie.

Anwar a lié la vulnérabilité de la Malaisie au développement de ses infrastructures numériques et à ses positions sur la Palestine et Gaza. En réponse à Datuk Seri Dr Ronald Kiandee, député de l’opposition pour Beluran, il a indiqué que certaines informations des services de renseignement ne pourraient être évoquées que lors d’une séance à huis clos proposée aux parlementaires.

Anwar, également député de Tambun, a décrit la position de la Malaisie lors de la séance des questions au Premier ministre :

« La Malaisie figure sans aucun doute parmi les pays considérés comme une cible », a-t-il déclaré.

Le Premier ministre n’a désigné aucun attaquant présumé, aucune cible précise en Malaisie, ni la nature et l’ampleur exactes de la menace. Son message immédiat à la population était de garder son calme, de rester vigilante et de signaler rapidement toute intrusion ou perturbation numérique.

Qu’est-ce qui a motivé ces préparatifs ?

Lors de sa réunion du 2 nov., le Conseil national de sécurité, connu en malais sous le sigle MKN, a examiné les dispositifs existants de gestion de crise, la coopération entre les ministères et le niveau de préparation des forces de sécurité. Anwar a déclaré avoir reçu des informations complémentaires cet après-midi-là, puis de nouveau le matin de son intervention au Parlement, de la part du ministre de l’Intérieur.

Les préoccupations du gouvernement ne se limitent pas aux attaques informatiques. Le Conseil a également étudié la désinformation, le sabotage d’infrastructures essentielles et les perturbations des chaînes d’approvisionnement. Ces menaces sont souvent qualifiées d’hybrides, car elles peuvent combiner des interférences numériques, des perturbations physiques et des tentatives de tromper la population.

Anwar a estimé qu’il fallait clarifier les responsabilités et le partage d’informations afin que les organismes puissent intervenir de concert, sans faire double emploi ni retarder les décisions. Le chef des forces armées et l’inspecteur général de la police l’ont assuré que les préparatifs étaient en cours.

Le Premier ministre a également déclaré que la discussion de la veille ne justifiait pas une réunion d’urgence. Il a décrit une situation suivie quotidiennement, les administrations ayant reçu pour consigne de poursuivre leurs missions tout en renforçant leur coordination et leur niveau de préparation.

Quelles sont les prochaines étapes ?

La réunion de Shamsul Azri doit rassembler les secrétaires généraux des ministères, les directeurs généraux et les administrations concernées. Ils devront notamment examiner les dispositifs de sécurité et veiller à ce que les approvisionnements alimentaires soient suffisants et que les services d’eau et d’énergie ne soient pas interrompus.

Lors de la séance des questions au Premier ministre, Anwar a situé cette réunion dans l’après-midi du 3 nov. ; dans sa déclaration plus générale sur les préparatifs, il l’a annoncée pour le lendemain. La réunion distincte du gouverneur de la banque centrale a été annoncée pour le 3 nov.

Les mesures annoncées se dérouleront selon le calendrier suivant :

• 2 nov. : le Conseil national de sécurité a tenu une réunion spéciale d’évaluation des menaces, de la coordination et de la préparation nationale.
• 3 nov. : Anwar a informé le Parlement et annoncé des réunions avec les administrations et les établissements financiers.
• Le 3 nov. ou le lendemain : le secrétaire général devait rencontrer de hauts responsables gouvernementaux.
• Dans un délai d’un à deux jours après la déclaration : Anwar a proposé une séance d’information à huis clos du MKN à l’intention de tous les députés, sous réserve de l’accord des deux camps au Parlement.

Ronald avait demandé si les services de renseignement considéraient la Malaisie comme une cible et quel était le degré de gravité de la menace. La séance proposée permettrait aux députés de la majorité comme de l’opposition d’accéder à des informations qu’Anwar a dit ne pas pouvoir toutes divulguer en séance publique.

L’importance du développement numérique de la Malaisie

La volonté de la Malaisie de devenir un pôle numérique régional est au cœur de l’alerte d’Anwar. Son gouvernement cherche à attirer des investissements dans l’intelligence artificielle, les centres de données et les infrastructures connexes, dans le cadre de sa stratégie visant à faire évoluer le pays vers une économie à revenus plus élevés.

Google et Nvidia figurent parmi les entreprises technologiques qui investissent en Malaisie. Les engagements d’investissement liés à cette expansion sont estimés à 20 milliards de RM pour les infrastructures numériques et les centres de données, auxquels s’ajoutent plusieurs milliards de ringgits d’incitations fiscales publiques destinées à attirer les investisseurs.

Les centres de données abritent les ordinateurs qui stockent des informations et font fonctionner les services numériques. À mesure que les entreprises et les services publics en dépendent davantage, la protection de ces installations, de leurs liaisons de communication et de leur alimentation électrique devient essentielle au maintien de l’activité économique quotidienne.

Anwar a déclaré que les capacités numériques et les centres de données de la Malaisie pourraient rivaliser avec celles de l’Europe, en se référant aux chiffres les plus récents sans préciser de mesure dans son intervention. Selon lui, cette valeur stratégique croissante pourrait également attirer des menaces extérieures plus sophistiquées.

La réponse du gouvernement associe donc la politique d’investissement à la planification de la sécurité. Les infrastructures conçues pour soutenir la croissance économique doivent être protégées contre les interruptions de service, le vol d’informations et les perturbations des systèmes dont dépendent les clients.

Les incidents à l’étranger à l’origine de l’alerte

Anwar a évoqué des attaques et des perturbations touchant l’administration publique en Belgique, au Danemark, aux États-Unis et au Japon. Ces exemples lui ont servi à expliquer pourquoi la Malaisie devait prendre au sérieux les menaces survenues à l’étranger.

Parmi les incidents cités figurent la mise hors service du portail fiscal national belge à la suite d’une cyberattaque et une violation du registre central de la population danois, impliquant des données d’identification de près de neuf millions de personnes. Un registre de la population conserve des informations permettant d’identifier les personnes et d’administrer les services publics.

Aux États-Unis, le système de dépôt électronique de la Commission électorale fédérale aurait été perturbé pendant 41 heures à l’approche des élections. Cela représente un jour et 17 heures sans fonctionnement normal d’un système utilisé pour transmettre les déclarations financières liées aux campagnes électorales.

Une violation des réseaux du gouvernement japonais aurait exposé les données personnelles de plus de 100 000 policiers et perturbé le travail de la police dans plusieurs circonscriptions. Ces exemples illustrent deux problèmes concrets : la perte d’accès à un service et la perte de contrôle sur des informations sensibles.

Anwar a introduit son avertissement aux parlementaires en évoquant les conséquences d’événements survenus à l’étranger :

« Ne partez pas du principe que ces menaces sont éloignées de nous », a-t-il déclaré.

Protéger l’alimentation, l’énergie, les transports et la finance

L’énergie, les télécommunications, les transports, la finance et l’approvisionnement alimentaire figurent parmi les secteurs dont la protection doit être renforcée. Les services d’eau font également partie du dispositif gouvernemental visant à assurer la continuité en cas de crise.

Les infrastructures critiques désignent les installations et les systèmes dont dépend la population pour ses besoins essentiels quotidiens. Une perturbation peut avoir des répercussions au-delà de l’organisation d’abord touchée : une interruption des communications peut empêcher les services de fonctionner, tandis que des problèmes de transport peuvent retarder les livraisons.

La réfrigération des aliments illustre concrètement comment une interférence numérique peut toucher des biens matériels. Des cyberattaques auraient affecté les systèmes de refroidissement de réfrigérateurs et de congélateurs de chaînes de supermarchés en Suède, en Belgique et au Luxembourg, le lundi précédant la déclaration. La hausse des températures de stockage a conduit certains établissements à retirer des aliments de la vente par précaution sanitaire.

Le gouvernement souhaite organiser régulièrement des exercices et des simulations afin que les administrations puissent s’entraîner à réagir avant qu’une véritable perturbation ne survienne. Parmi les autres mesures figurent des formations spécialisées, du matériel amélioré et des technologies adaptées aux organismes de gestion de crise et de sécurité, notamment la police et les forces armées.

Anwar a évoqué un renforcement de la coordination, la préparation aux menaces intérieures et extérieures, la protection des infrastructures stratégiques, la préparation de la population et l’amélioration des capacités des organismes concernés. Ensemble, ces priorités associent la protection technique aux décisions pratiques concernant les responsables de l’action, le partage d’informations et le maintien des services essentiels.

Les conflits à l’étranger pourraient perturber l’approvisionnement de la Malaisie

Le Yémen et la mer Rouge font également l’objet d’une surveillance gouvernementale, car l’instabilité dans la région peut menacer les marins et les ressortissants malaisiens, les routes commerciales, l’approvisionnement énergétique et la logistique internationale. Les navires et les cargaisons qui empruntent des routes dangereuses peuvent être exposés à des risques qui finissent par toucher des entreprises et des ménages très éloignés.

La discussion du Conseil national de sécurité a également porté sur le risque d’escalade nucléaire impliquant l’Iran et sur des évolutions politiques en Europe susceptibles d’affecter les systèmes administratifs. Ces sujets ont été examinés dans le cadre d’une planification plus large des mesures d’urgence.

Dans son intervention au Parlement, Anwar a expliqué le lien entre les crises à l’étranger et les intérêts de la Malaisie :

« Nous continuons de suivre d’autres évolutions. Il s’agit des tensions au Moyen-Orient, de la situation au Yémen et en mer Rouge, ainsi que des menaces pour la sécurité en Europe. Ces événements montrent que les crises à l’étranger peuvent également affecter la sécurité de notre population, notre stabilité économique et nos intérêts nationaux », a-t-il déclaré.

Les missions diplomatiques malaisiennes suivent l’évolution de la situation et collaborent avec les autorités locales pour assurer la sécurité des citoyens à l’étranger. Anwar a conseillé aux Malaisiens expatriés de se tenir informés et de respecter les consignes de sécurité des autorités de leur lieu de séjour.

Les préoccupations des services de renseignement et la politique étrangère de la Malaisie

La position de la Malaisie sur la Palestine et Gaza est un autre facteur qui, selon Anwar, pourrait attirer des regards hostiles. Il a décrit ces positions comme controversées dans certains pays, notamment en Europe et aux États-Unis.

Anwar a également fait part de ses préoccupations concernant les activités de services de renseignement étrangers dans les pays voisins, notamment celles des services israéliens. Il a évoqué les communautés israéliennes de Phuket et du sud de la Thaïlande, qu’il a qualifiées de colonies, en expliquant les menaces potentielles relevées par les services de renseignement malaisiens.

Ces préoccupations s’inscrivaient dans son argumentation plus générale en faveur d’une coordination renforcée en matière de sécurité. La séance d’information qu’il propose au Parlement permettrait aux députés des deux camps politiques d’entendre directement la dernière évaluation du directeur général du MKN.

Le Premier ministre a demandé aux députés de la majorité et de l’opposition de coopérer pour tenir cette séance dans un délai d’un à deux jours. L’accord des deux camps était une condition de sa proposition.

Ce qui est demandé aux Malaisiens

Anwar a exhorté la population à garder son calme, tout en signalant rapidement toute information concernant des intrusions ou des perturbations numériques ou technologiques. Il a estimé que la panique affaiblirait la capacité du pays à réagir et expliqué que le gouvernement avait choisi d’informer le Parlement afin que la population comprenne les préoccupations.

La préparation des ménages fait également partie de l’approche gouvernementale. Anwar a évoqué les recommandations en vigueur dans des pays de l’Union européenne, au Canada et au Japon, qui invitent les habitants à disposer de réserves alimentaires suffisantes pour trois à dix jours face aux incertitudes internationales. Il a également déclaré que des habitants de certaines villes asiatiques avaient commencé à stocker de la nourriture.

Les mesures malaisiennes qu’il a présentées comprennent l’information du public, la formation à la gestion de crise et des conseils élémentaires pour préparer les ménages aux situations d’urgence. Il a dit que le gouvernement avait tiré des enseignements de la stratégie de préparation de l’Union européenne, notamment sur la nécessité pour les ministères, les services de sécurité, les entreprises et les communautés de travailler ensemble.

Pour les ménages et les entreprises, l’objectif concret est d’assurer la continuité : maintenir l’accès à la nourriture, à l’eau, à l’énergie, aux communications et aux services financiers en cas de perturbation. Les réunions annoncées doivent permettre de répartir ces responsabilités de façon coordonnée entre les organisations qui fournissent ces services.

À retenir

• Anwar a déclaré que, selon les évaluations des services de renseignement, la Malaisie figurait parmi les cibles potentielles de cyberattaques.
• Le 2 nov., une réunion spéciale du Conseil national de sécurité a examiné les menaces et la préparation aux crises.
• Le secrétaire général du gouvernement et le gouverneur de Bank Negara doivent tenir des réunions distinctes sur les préparatifs.
• Les secteurs à protéger en priorité comprennent l’énergie, les communications, les transports, la finance, l’alimentation et les services d’eau.
• Anwar a lié la vulnérabilité du pays au développement de ses infrastructures numériques et à ses positions sur la Palestine et Gaza.
• Une séance d’information à huis clos destinée à tous les députés a été proposée dans un délai d’un à deux jours, sous réserve d’un accord entre les deux camps.
• Les Malaisiens ont été invités à garder leur calme, à rester vigilants et à signaler rapidement toute intrusion ou perturbation numérique.