C'est exagéré ! Le ministère des Finances du Sri Lanka a été victime d'un vol de 2,5 millions de dollars, quatre fonctionnaires sont suspendus pour enquête

Le ministère des Finances du Sri Lanka a été piraté. L’attaque survenue en janvier dernier a modifié une instruction de paiement par email, permettant de voler un remboursement souverain de 2,5 millions de dollars destiné à l’Australie ; l’incident a été révélé lorsque le créancier australien n’a pas reçu le paiement, conduisant à la suspension de quatre fonctionnaires, et le Sri Lanka collabore avec l’Australie pour enquêter.
(Précédent : La faillite du Sri Lanka, une crise humanitaire ! Des manifestants ont envahi la résidence présidentielle, le président a annoncé la démission du Premier ministre)
(Contexte supplémentaire : Le protocole Solana Loopscale a été piraté, avec une perte de 5,8 millions de dollars, officiel : en cours de récupération)

Table des matières de cet article

Toggle

• Email intercepté, compte modifié : premières révélations sur la méthode d’attaque
• Quatre fonctionnaires suspendus, intervention de l’Australie pour l’enquête
• Nouvelles répercussions après le défaut souverain : le moment fragile du Sri Lanka

Une attaque de grande ampleur a frappé le Sri Lanka ! Le secrétaire aux Finances, Harshana Suriyapperuma, a déclaré jeudi aux médias que des hackers avaient infiltré le système informatique du ministère des Finances en janvier, volant avec succès 2,5 millions de dollars (environ 1,8 million de livres sterling) de remboursement souverain.

Ce montant était destiné à rembourser la dette bilatérale envers l’Australie. Lorsque le créancier australien n’a pas reçu le paiement, il a soulevé des questions, ce qui a permis de révéler l’incident.

Email intercepté, compte modifié : premières révélations sur la méthode d’attaque

Les enquêteurs pensent qu’il s’agit d’une attaque de type fraude par email d’entreprise (BEC). Après avoir infiltré le système email du ministère, les hackers ont modifié les informations du compte bénéficiaire lors du processus de paiement de la dette souveraine, transférant les 2,5 millions de dollars initialement destinés à l’Australie vers un autre compte.

Suriyapperuma a déclaré : « Le Sri Lanka a effectué le paiement à temps, mais les cybercriminels ont intercepté la transaction et transféré les fonds vers un autre compte bancaire, au lieu du bénéficiaire prévu. » Le vice-ministre des Finances, Anil Jayantha Fernando, a ajouté que l’ampleur complète de l’incident n’a été révélée que lorsque les hackers ont tenté de reproduire la même opération pour un autre remboursement à l’Inde.

Comment les hackers ont-ils réussi à percer les multiples défenses du système du ministère des Finances reste encore à l’étude. Les autorités ont indiqué qu’elles sollicitaient l’aide de plusieurs agences de police étrangères.

Quatre fonctionnaires suspendus, intervention de l’Australie pour l’enquête

Suriyapperuma a indiqué que quatre hauts responsables du Bureau de gestion de la dette publique ont été suspendus. L’enquête vise à comprendre pourquoi les mécanismes de contrôle à différents niveaux ont échoué, et si les fonds volés peuvent encore être récupérés.

Matthew Duckworth, haut fonctionnaire de l’ambassade d’Australie à Colombo, a confirmé sur la plateforme X que Canberra était informée de l’anomalie de paiement, déclarant : « Les autorités sri-lankaises enquêtent sur cette affaire et restent en coordination avec les officiels australiens apportant leur assistance. »

Nouvelles répercussions après le défaut souverain : le moment fragile du Sri Lanka

Cette intrusion s’est produite durant la période la plus vulnérable de la reconstruction du Sri Lanka. Il y a quatre ans, le pays a été frappé par une grave crise de devises étrangères, ses réserves ayant été épuisées, entraînant une pénurie de nourriture, de carburant et de médicaments. Colombo a alors déclaré défaut sur 46 milliards de dollars (environ 34 milliards de livres sterling) de dette extérieure, et de vastes protestations ont abouti à la chute du président Gotabaya Rajapaksa en juillet 2022.

Depuis lors, le Sri Lanka poursuit ses efforts de restructuration de la dette et de réforme financière. Le remboursement de 2,5 millions de dollars à l’Australie fait partie de ce processus de restructuration. La récente perte n’est pas seulement une perte financière, mais aussi un coup dur pour le gouvernement sri-lankais, qui tente de restaurer sa crédibilité souveraine.