Un flot record de spams submerge les clients de Bluewin et Bluemail

"Nous constatons en ce moment une vague de spams exceptionnellement élevée", a déclaré mardi la porte-parole Annina Merk à l'agence de presse ATS. Le nombre de courriels non sollicités serait quatre à cinq fois plus élevé que d'habitude. "Il s'agit de millions de mails", a ajouté la porte-parole. Les clients Bluewin et Bluemail seraient concernés, mais pas tous, seulement une partie.

La cyberattaque a débuté dimanche soir. Depuis mardi matin, son intensité a encore fortement augmenté. "Les spams nous parviennent, ainsi qu'à nos clients, par vagues", explique-t-on chez Swisscom.

En raison de l'afflux de courriers électroniques, le service de messagerie, y compris l'accès au webmail, est perturbé pour certains clients. Des erreurs de transmission peuvent également se produire avec les programmes de messagerie (comme Microsoft Outlook) qui se synchronisent avec un compte de messagerie Bluewin ou Bluemail.

Ennemi invisible

L'expéditeur de l'attaque par spam est inconnu. Les e-mails sont probablement envoyés dans le monde entier par des ordinateurs infectés par des logiciels malveillants et des chevaux de Troie, a déclaré Merk. Ce qui est exceptionnel, c'est que les courriels sont envoyés via des serveurs de messagerie réguliers, c'est-à-dire qui ne figurent pas sur une liste noire.

Les courriels ont chacun un expéditeur et un objet différents. C'est pourquoi il est très difficile de les reconnaître et de les intercepter. Le contenu des e-mails publicitaires est toutefois similaire : les clients sont trompés par de faux cadeaux gratuits, écrit Swisscom sur sa page d'accueil.

"C'est la meilleure chance de la vie", peut-on lire dans l'objet des e-mails. Sur Twitter, de nombreux clients de Bluewin et Bluemail expriment leur frustration face à ce flot de publicités indésirables.

Effacer au lieu de lire

L'entreprise met en garde contre le fait de ne répondre en aucun cas à de tels e-mails, de ne pas effectuer de paiement, de ne pas divulguer de données personnelles ou de ne pas télécharger de fichier. "Marquez les e-mails douteux comme spams ou supprimez-les", recommande la porte-parole de Swisscom.

Des spécialistes travaillent d'arrache-pied à la résolution du problème, a ajouté Merk. On ne sait pas encore combien de temps cela prendra. Swisscom regrette les circonstances et s'excuse pour les désagréments causés. L'entreprise n'a pour l'instant pas connaissance du fait que d'autres fournisseurs soient également concernés.

Les attaques sont quotidiennes

La Centrale d'enregistrement et d'analyse pour la sûreté de l'information (MELANI) de la Confédération a également été informée de l'attaque, comme l'a indiqué Max Klaus, son directeur adjoint, à l'agence de presse ATS. "Nous avons reçu de nombreux signalements".

MELANI serait en contact quotidien avec les fournisseurs d'accès et les soutiendrait sur demande et dans la mesure du possible. "De tels spams et d'autres similaires font partie de l'ordre du jour", a déclaré Klaus.

Des milliards de spams sont interceptés chaque jour, écrit également l'Office fédéral de la communication (OFCOM) sur son site Internet. "C'est avant tout ce travail en arrière-plan qui nous protège tous du déluge de spams".

Pas de fin en vue

Il y a quatre ans, le magazine économique américain Forbes avait annoncé la fin du spam. Ce pronostic ne s'est pas réalisé. Selon des études menées par des fournisseurs de sécurité informatique, le nombre d'e-mails publicitaires envoyés dans le monde entier est en augmentation. Ils représenteraient environ soixante pour cent des courriers électroniques dans le monde.

L'envoi de spams reste une bonne affaire. Pour les professionnels, l'envoi massif de courriels ne représente qu'un effort minime. Il suffit que quelqu'un clique sans y prêter attention sur le message envoyé par millions pour que le spammeur ait déjà atteint son objectif. (SDA)