Des pirates iraniens paralysent une centrale britannique pendant quatre jours
Une centrale électrique britannique a été mise hors ligne pendant quatre jours à la suite d’une attaque menée par des pirates informatiques liés à l’Iran, marquant la première confirmation d’une telle interruption sur le sol britannique. Cet incident s’inscrit dans un contexte de violations simultanées de systèmes d’eau dans 12 États américains, toutes faisant partie d’une campagne coordonnée que les responsables de la sécurité attribuent désormais à Téhéran.
Les autorités britanniques ont refusé de nommer l’installation touchée, invoquant des raisons de sécurité, mais ont confirmé que la panne avait duré quatre jours, le temps que le personnel rétablisse les opérations. La centrale était de petite taille, et la perturbation n’a pas affecté le réseau national. Malgré tout, le gouvernement a rapidement sensibilisé les entreprises énergétiques et d’autres industries critiques, insistant sur la nécessité d’une vigilance accrue. Le Centre national de cybersécurité (NCSC), intégré au GCHQ, a indiqué avoir reçu le rapport sur l’incident sans faire de commentaire supplémentaire.
Une attaque parallèle contre les réseaux d’eau américains
De l’autre côté de l’Atlantique, des stations d’épuration des eaux usées dans le Minnesota, le Michigan, la Géorgie, le Dakota du Sud et le New Jersey ont signalé des perturbations à partir du 26 juillet. Plusieurs sites ont subi des inondations et une perte de pression d’eau, poussant les autorités locales à conseiller aux habitants de faire bouillir l’eau du robinet. Le FBI a attribué ces attaques à des « acteurs malveillants », et des sources gouvernementales américaines ont ensuite indiqué que l’opération provenait très probablement d’Iran. Le calendrier des incidents — survenus seulement quelques jours après la cyberattaque contre les infrastructures énergétiques britanniques — suggère une stratégie délibérée et multidirectionnelle pour tester la résilience occidentale.
L’escalade de l’hostilité cybernétique dans un contexte de tensions régionales
Depuis février, date à laquelle Israël et les États-Unis ont lancé des frappes aériennes, l’Iran a intensifié ses opérations cybernétiques contre des cibles occidentales. Des campagnes attribuées à l’Iran ont été signalées en Allemagne, en Pologne, en Finlande, en Belgique et en Albanie, tandis qu’Israël et d’autres États du Moyen-Orient restent les principales cibles. En mars, le NCSC avait exhorté les organisations britanniques à revoir leurs protocoles de sécurité, et en juin, son directeur général, Richard Horne, avait déclaré que l’agence avait traité plus de 200 attaques contre des infrastructures nationales critiques au cours de l’année précédente.
Le comité de surveillance du renseignement britannique n’a pas été épargné non plus : un rapport de 2023 jugeait la probabilité d’une cyberattaque iranienne contre les infrastructures britanniques comme « improbable », une évaluation désormais remise en cause par l’incident de la centrale électrique. Une récente évaluation des risques du Cabinet Office estime la probabilité d’une cyberattaque grave et réussie contre les infrastructures nationales entre 5 % et 25 %, en mettant en garde contre le fait que l’IA abaisse la barrière technique pour les adversaires et rend les attaques plus rapides et moins coûteuses à exécuter.
Enjeux et perspectives
Cet incident illustre comment les adversaires transforment l’espace cybernétique en arme pour tester la résilience des systèmes critiques tout en limitant l’impact humain immédiat. Le fait qu’une panne de quatre jours sur une petite centrale ait été considérée comme un succès par les attaquants révèle un changement de paradigme : le sabotage des infrastructures ne concerne plus uniquement les cibles hautement stratégiques. À mesure que l’IA démocratise les capacités offensives, même des acteurs de second rang peuvent désormais tenter des opérations autrefois réservées aux programmes étatiques. Pour les opérateurs et les décideurs, la leçon est claire : se protéger contre les menaces actuelles exige une innovation constante, et non le simple respect des normes d’hier.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.