Selon plusieurs médias britanniques, des pirates informatiques affiliés à l’Iran ont réussi à couper temporairement l’alimentation d’une centrale électrique au Royaume-Uni.
Rapportée par The Telegraph et Financial Times, l’attaque s’est produite en juillet dernier mais n’a été divulguée que récemment, marquant une première historique dans le pays.
La vulnérabilité des automates programmables
Dans cette affaire comme dans des attaques similaires visant des réseaux d’eau dans 12 États américains tels que le New Jersey, le Minnesota, la Georgia et le South Dakota, les assaillants ont visé des automates programmables industriels.
Ces équipements constituent le cœur des infrastructures automatisées mondiales dans les secteurs de l’énergie, de l’eau et de la fabrication.
Des techniques rudimentaires mais efficaces
D’après l’agence américaine CISA, les pirates n’ont pas employé de méthodes sophistiquées, se contentant de scanner les appareils exposés et d’exploiter des mots de passe par défaut non modifiés.
Cette stratégie s’apparente davantage à la recherche de portes non verrouillées qu’à du piratage de haute technologie, soulignent les experts en cybersécurité face à ces technologies conçues dès les années 1960.
Conséquences et menaces potentielles
Le système concerné est resté hors service pendant 4 jours avant que les techniciens ne parviennent à rétablir la situation.
Bien que l’installation visée fût de petite taille et sans impact sur le réseau national global, les autorités redoutent des tests préliminaires en vue d’attaques plus destructrices.
