Publié le 28 novembre 2023 22:48:00. Une cyberattaque a compromis le système d’alerte d’urgence CodeRED, forçant les utilisateurs à modifier leurs mots de passe. Cependant, les autorités du Rhode Island assurent que la capacité à avertir la population en cas d’urgence reste intacte grâce à un système national de secours.
- Le système d’alerte CodeRED a été victime d’une cyber-brèche.
- Les données personnelles des utilisateurs, incluant noms, adresses, numéros de téléphone et mots de passe, ont été dérobées.
- L’agence de gestion des urgences du Rhode Island (RIEMA) confirme que l’alerte publique peut toujours être assurée via le système IPAW.
Une cyberattaque a touché CodeRED, un système d’alerte d’urgence utilisé par de nombreuses villes et États américains, dont le Rhode Island. L’incident a conduit les autorités à recommander à tous les utilisateurs de modifier immédiatement leurs mots de passe, en particulier s’ils utilisent le même identifiant sur plusieurs plateformes.
Selon Marc Pappas, directeur de la RIEMA, cette situation illustre la réalité actuelle en matière de cybersécurité.
« C’est le monde dans lequel nous vivons maintenant. Chaque fois qu’il y a un piratage ou un cyberincident, nous disons simplement aux gens de changer leur mot de passe. »
Marc Pappas, directeur de la RIEMA
La brèche a permis aux pirates d’accéder à des informations sensibles concernant les personnes inscrites au service, notamment leurs noms, adresses postales, adresses électroniques, numéros de téléphone et mots de passe. Cependant, la RIEMA précise que les attaquants n’ont pas eu la possibilité de diffuser de fausses alertes, car le système CodeRED requiert une authentification à plusieurs facteurs pour l’envoi de messages.
Malgré cet incident, la capacité de l’État du Rhode Island à alerter la population en cas d’urgence n’est pas compromise. La RIEMA s’appuie sur le système national d’alerte et d’avertissement public (IPAW), géré par le gouvernement fédéral. Ce système permet d’envoyer des messages d’alerte directement sur les téléphones portables, sans nécessiter d’inscription préalable.
« Bien qu’il soit préoccupant qu’un de nos fournisseurs ait été piraté et que nous ne puissions pas l’utiliser, nous n’avons jamais perdu la capacité d’alerter et d’avertir le public en cas de catastrophe ou d’urgence. »
Marc Pappas, directeur de la RIEMA
Le système CodeRED, bien que temporairement indisponible suite à la cyberattaque, permettait d’envoyer des messages ciblés aux habitants, comme des informations sur les retards de collecte des déchets. En cas d’urgence majeure, la RIEMA peut s’appuyer sur le système IPAW, plus large, pour diffuser des alertes à l’échelle nationale. L’agence souligne qu’elle dispose de systèmes de secours pour assurer la continuité du service.
Les utilisateurs de CodeRED sont donc invités à agir sans délai et à modifier leurs mots de passe afin de protéger leurs données personnelles.