– Ils poursuivent leurs tentatives de surcharger nos serveurs, et nous ripostons pour sécuriser l’accès de nos clients à nos services. C’est un peu le jeu du chat et de la souris, nous fermons et ouvrons en fonction du trafic, explique Peder Sjölander, directeur des technologies de l’information de l’Agence suédoise des impôts.

C’est jeudi dernier que l’attaque dite DDoS contre l’Agence suédoise des impôts a été lancée et s’est encore intensifiée dimanche. La conséquence pour les visiteurs est qu’il peut être difficile d’accéder aux services de l’agence ou même d’accéder au site web.

– Les appels proviennent de différents endroits et nous ne savons pas s’il s’agit des mêmes personnes, mais le schéma est reconnaissable. Nous avons constaté que de nombreux appels provenaient de l’extérieur de la Scandinavie, alors pendant le week-end, nous avons désactivé ce trafic pour que de vraies entreprises ou des personnes à l’étranger visitent l’Agence des impôts à ce moment-là », déclare Peder Sjölander.

En d’autres termes, les auteurs coordonnent un très grand nombre de visites automatisées sur le site web de l’Agence suédoise des impôts et téléchargent des documents et d’autres éléments pour tenter de bloquer l’accès d’autres personnes. L’ambition serait de fermer complètement les serveurs de l’agence.

– Normalement, nous sommes assez épargnés par le trafic scandinave, mais c’est généralement l’Europe de l’Est qui sert de pont vers nous, ou la Norvège, par exemple, qui est utilisée comme sous-réseau. Cette fois-ci, la moitié provient du reste de l’Europe et l’autre moitié de la région nordique, ce qui a été plus difficile car nous voulons être disponibles pour nos clients légitimes, déclare Peder Sjölander.

L’attaque contre l’Agence suédoise des impôts a commencé le lendemain de la dernière date à laquelle les déclarations d’impôt sur le revenu devaient être soumises, de sorte qu’elle n’aurait pas dû affecter les contribuables de dernière minute. Mais mardi, le prochain défi pourrait être la publication des rapports des compagnies d’électricité sur la consommation d’énergie pour la subvention de l’électricité que les compagnies pourront demander à partir du 30 mai.

Plus d’informations ici :

Problèmes informatiques à la police et cyberattaque à l’agence fiscale

L’aide à l’électricité pour les entreprises dépend des décisions de l’UE

Cyberattaques contre plusieurs autorités : « Nouveau pic ».

Le site du Parlement n’est pas accessible – la raison n’est pas claire

Expert : toutes les entreprises suédoises sont exposées à un risque accru d’attaques