Apparemment, les hackers cherchent à entraver l'accès à la culture pour les Français. En effet, durant ces dernières journées, il est devenu impossible de se procurer des billets en ligne pour certains musées, y compris la Bibliothèque nationale de France (BnF).
Sur son site, le musée du Louvre-Lens affiche actuellement un message : "La billetterie en ligne est momentanément indisponible". La BnF fait écho à cette annonce, qualifiant la situation d'"incident technique", tout comme le musée des Arts et Métiers qui signale que le problème provient de son prestataire.
Ce dernier est Vivaticket, comme l'indique un communiqué du musée du Louvre-Lens. Clément Domingo, hacker éthique, a relayé ce message sur le réseau X : "Notre prestataire Vivaticket nous a informés qu'une attaque de sécurité informatique avait affecté certains de ses systèmes".
Une cyberattaque par rançongiciel
Vivaticket est un acteur majeur dans le domaine de la billetterie touristique, fournissant ses services à de nombreuses institutions, dont le musée du Louvre, le musée d'Orsay, l'Arc de Triomphe, la Tour Eiffel, ainsi que le parc Astérix. Selon Le Parisien, tous ces établissements ont été alertés la semaine dernière concernant l'incident.
D'après les informations fournies par le Centre des monuments nationaux (CNM), relayées par le spécialiste en cybersécurité @seblatombe, Vivaticket a été touché par une attaque de type rançongiciel le 2 mars. Ce type d'attaque installe un logiciel malveillant qui verrouille l'accès aux systèmes jusqu'à ce qu'une rançon soit payée. Vivaticket n'a pas encore répondu à nos demandes de commentaire.
"A ce jour, aucun cas d'exfiltration ou d'utilisation frauduleuse de données n'a été avéré, bien que certaines données puissent avoir été exposées", a précisé le CNM, qui gère plus de 100 monuments en France. Les données concernées incluraient des adresses e-mail, des historiques d'achats et des informations de compte client, comme le nom et le prénom, mais sans les données bancaires.
Le CNM a réussi à rouvrir certains de ses sites, comme indiqué dans le rapport du Parisien. D'autres, comme la billetterie du Palais de la Porte Dorée, ont également été rétablies. Toutefois, des établissements tels que le musée des Arts et Métiers, le musée de la Chasse et de la Nature, et le musée Guimet continuent d'affronter des complications avec leur billetterie en ligne. Les visiteurs sont donc invités à acheter leurs billets directement aux guichets ou par téléphone.
