questioners: Xavier Dubois
topics_nl: De diefstal van gegevens van de Veiligheid van de Staat door Chinese hackers
topics_fr: Le vol de données de la Sûreté de l’État par des hackers chinois
discussion: [
    {
      "speaker": "Xavier Dubois",
      "text": "Monsieur le président, madame la ministre, chers collègues, nous l'avons appris par le presse hier, les services de la Sûreté de l'État (VSSE) ont été victimes d'une cyberattaque menée par un groupe de pirates chinois.NEWPARAGRAPHCette cyberattaque a apparemment été perpétrée entre 2021 et 2023. Elle a attaqué une faille d'un système, peut-être mal nommé Barracuda, qui devait veiller à la sécurité des services de la Sûreté de l'État. Cela a siphonné 10 % des mails qui sont sortis et entrés entre 2021 et 2023, il s'agit donc vraiment d'une quantité importante d'informations. Parmi celles-ci, certaines sont certainement en lien avec des échanges avec les différentes administrations, la police, la justice, peut-être des ambassades, des organisations internationales mais aussi des données personnelles de différents agents de la Sûreté de l'État. On parle de 500 agents concernés. C'est particulièrement interpellant puisqu'il s'agit de la sécurité de ses propres agents.NEWPARAGRAPHLorsqu'on entend ce type de nouvelles au journal, on pourrait se dire qu'il s'agit de l'annonce d'un nouveau film ou roman d'espionnage. Cependant, ce n'est pas le cas, il s'agit bien d'une réalité qui se passe chez nous. Ce n'est pas malheureusement le pitch d'un nouveau James Bond; on est vraiment en Belgique. Et cette problématique de sécurité est bien présente.NEWPARAGRAPHMadame la ministre, mes questions par rapport à cette situation concernent tout d'abord la manière dont cette fuite a été détectée. Quelles sont les actions qui ont été prises de manière directe et immédiate pour assurer la sécurité des services de la Sûreté de l'État? Quelles sont les actions à moyen et long terme? Est-ce qu'il y a un plan de renforcement de la sécurité qui a été élaboré? Je pense que c'est nécessaire. Une question plus précise et interpellante concernant la sécurité des agents concernés: est-ce que des mesures particulières doivent être prises pour assurer leur sécurité puisque leurs données ont été d'une certaine manière révélées et compromises? Enfin, ma dernière question concerne l'information de la presse disant que cette attaque a été perpétrée par un groupe de pirates chinois: est-ce que vous pouvez confirmer cette information et le cas échéant, est-ce que le gouvernement envisage d'interpeller les autorités chinoises à ce sujet? Merci, madame la ministre."
    },
    {
      "speaker": "Annelies Verlinden",
      "text": "Cher collègue, les médias ont effectivement récemment rapporté un incident en matière de protection des données impliquant des e-mails externes non classifiés de la Sûreté de l'État. Cet incident a été découvert fin maiؘ 2023. Il concerne des e-mails envoyés et reçus entre le 4 février 2021 et le 31 mai 2023. Il résulte d'une vulnérabilité jusque-là inconnue dans la solution Email Security Gateway de l'entreprise américaine Barracuda. Il est impossible de déterminer précisément quelles données ont été compromises. La Sûreté de l'État considère donc que tous les e-mails de cette période sont potentiellement compromis.NEWPARAGRAPHDepuis le 1 er  juin 2023, le système est à nouveau considéré comme sécurisé. Selon des sources ouvertes, le groupe de hackers à l'origine de cette attaque serait lié à la République populaire de Chine. Il n'existe cependant aucune indication que la Sûreté de l'État était spécifiquement ciblée par ce groupe. L'incident semble en effet être le résultat d'une exploitation opportuniste de la vulnérabilité du système Barracuda. Dès la découverte de l'incident, le système Barracuda Email Security Gateway a été remplacé par une nouvelle solution.NEWPARAGRAPHLa procédure en matière d'incidents liés à la protection des données a été suivie et l'incident a été signalé à l'Autorité de protection des données. De plus, une plainte pénale a été déposée auprès du parquet fédéral. Les collaborateurs ont évidemment été informés en détail.NEWPARAGRAPHDans le contexte géopolitique actuel, il est clair que notre pays peut être la cible de menaces externes. Ce gouvernement fait donc de la cybersécurité une priorité. Il continuera de renforcer nos services de sécurité et nos services de renseignement en coopération avec nos partenaires européens."
    },
    {
      "speaker": "Xavier Dubois",
      "text": "Madame la ministre, je vous remercie pour vos réponses. Vous me dites que c'est une priorité du gouvernement et je pense que c'est le cas. La lutte contre la cybercriminalité doit être une priorité fondamentale à tous les niveaux de pouvoir, au niveau fédéral mais aussi dans nos pouvoirs locaux, puisque l'on sait que nos communes, nos CPAS peuvent être malheureusement aussi attaqués.\nCet incident nous démontre que la cyberguerre est bien présente et que nos ennemis essayent de profiter de n'importe quelle faille, aussi petite soit-elle, pour nous attaquer et nous affaiblir.\nN'en déplaise notre camarade Hedebouw, qui n'est pas présent, l'attaque ne vient pas des États-Unis mais bien de Chine. Il est important de le préciser.\nIl est aussi important de souligner que, dans le cadre de l'accord de gouvernement, des moyens supplémentaires ont été prévus pour les services de sécurité, la police et notre défense. J'espère qu'une part importante de ces moyens sera consacrée à la lutte contre la cybercriminalité dans les différents niveaux de notre appareil d'État."
    }
  ]