Les sites du gouvernement français, des préfectures aux impôts en passant par Météo-France, ont été mis à l’arrêt ce mercredi 21 octobre. De nombreux autres sites, notamment des plateformes bancaires ou même le site de nos confrères des Échos, sont inaccessibles.

Cette mise à l’arrêt était volontaire et essentielle. En effet, un incident de grande envergure affecte le langage de programmation PHP, langage utilisé pour produire de nombreuses pages Internet. L’incident n’affecte pas que la France. Japon, Norvège, Finlande, États-Unis, Australie, Royaume-Uni… De nombreux pays connaissent une situation similaire cet après-midi.

Comme l’a indiqué au Figaro le spécialiste en cybersécurité Guillaume Vassault-Houlière, le problème est particulièrement grave puisque "PHP est utilisé sur toute la planète, on parle de 70 % des sites internet à travers le monde".

Les journalistes de l’agence Reuters abondent, précisant que des rumeurs ont circulé ces dernières heures selon lesquelles les sites web utilisant ce langage pourraient être exposés à de graves cyberattaques.

Le fournisseur d’hébergement web GoDaddy, cité par Reuters, a indiqué que ces failles pourraient permettre à des pirates d’exécuter du code sur les serveurs concernés via Internet, ce qui pourrait entraîner le vol de données, la défiguration de sites web ou la compromission totale du système.

"À la demande de l’Agence nationale de la sécurité des systèmes d’information, nous avons procédé à la mise en maintenance préventive de l’ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité, annoncée il y a quelques heures par l’éditeur d’un composant logiciel générique, largement utilisé à travers le monde", a ainsi déclaré le ministère de l’Intérieur dans une note citée par l’AFP.

"Les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif de sécurité sera rendu disponible par l’éditeur", indiquent les autorités, tandis que PHP a encouragé de son côté les utilisateurs du langage à "effectuer la mise à jour dès que celle-ci sera disponible".

Pour l’heure, le même message "Maintenance en cours, notre site sera à nouveau accessible d’ici quelques instants" est inscrit sur les sites des préfectures.

Chaque préfecture affiche le même message sur son site. Ici, celle de l’Hérault. Capture d'écran

Même discours sur impots.gouv.fr, qui indique que "le site est actuellement en maintenance" et qu’il est impossible de "consulter la documentation et les documentations et les actualités, ou télécharger de formulaire. Cependant, vous pouvez toujours accéder à votre espace Finances publiques ainsi qu’à l’ensemble des services en ligne".