Selon des révélations récentes, la Sûreté de l'État (VSSE) a été victime d'une cyberattaque majeure menée par le groupe de hackers chinois UNC4841. Cette opération de grande ampleur a exploité une faille du logiciel Barracuda, permettant le siphonnage d'environ 10 % des courriels entrants et sortants du serveur externe de la VSSE entre février 2021 et mai 2023. Si les informations classifiées n'ont pas été compromises, il n'en demeure pas moins que des échanges sensibles - notamment avec les parquets, la police, le cabinet du ministre de la Justice ou encore les services de ressources humaines de la VSSE - ont pu être exposés. Par ailleurs, près de la moitié du personnel ou d'ex-candidats à la VSSE auraient transmis via ce serveur des données à caractère personnel. L'enquête interne de la VSSE a permis d'estimer que 10 % des courriels ont été siphonnés, mais elle ne permet pas d'identifier précisément les données compromises. 1. Des moyens supplémentaires sont-ils mobilisés pour affiner cette analyse? 2. Quelles actions concrètes ont été mises en place pour protéger les agents et ex-candidats dont les données personnelles ont pu être compromises? 3. La VSSE a changé de prestataire pour la protection de son serveur externe. Pouvez-vous garantir que les nouvelles solutions mises en place sont aujourd'hui totalement sécurisées? Plus largement, quelles mesures sont envisagées pour renforcer la cybersécurité des institutions sensibles? 4. La Belgique entend-elle hausser le ton auprès des autorités chinoises afin d'exiger des explications et des garanties sur la non-récurrence de tels actes? Comment la Belgique coordonne-t-elle sa réponse face à ces menaces avec ses partenaires européens et internationaux?
B012
1. Il n'est techniquement pas possible de savoir exactement quelles données ont été compromises par cette faille de sécurité. Par mesure de précaution, la Sûreté de l'État (VSSE) considère toutes les données potentiellement compromises comme effectivement compromises. 2. La VSSE a suivi les recommandations de son Délégué à la Protection des Données (DPO) à ce sujet. 3. Nous soulignons que la sécurité en ligne absolue n'est pas atteignable, ce qui est également la raison pour laquelle les données classifiées ne sont pas transmises par e-mail. 4. L'attribution de cette attaque à un groupe de hackers chinois provient de la société de cybersécurité Mandiant, qui évoque des "liens présumés avec la Chine". La VSSE n'a, pour sa part, pas été en mesure d'établir une attribution formelle. Il existe une enquête judiciaire en cours.