Des pirates ont infiltré une centrale polonaise via un APN privé
L’an dernier, des pirates ont infiltré une petite centrale thermique polonaise en exploitant son APN privé (Access Point Name) pour accéder à un réseau de technologie opérationnelle alimentant en chauffage 50 000 habitants. L’incident montre comment même des installations industrielles modestes peuvent servir de porte d’entrée à des menaces cyber lorsque des accès à distance sont mal sécurisés.
Une fuite de justesse dans un secteur vital
L’APN privé de la centrale, normalement utilisé pour une connectivité à distance sécurisée, a été compromis, permettant aux attaquants de s’infiltrer dans les systèmes gérant les processus industriels. Bien qu’aucune perturbation opérationnelle n’ait été signalée, la faille met en lumière les risques liés aux accès tiers à distance dans des secteurs où la continuité de service est indispensable. Les chercheurs en sécurité soulignent que les APN privés, souvent considérés comme fiables derrière les pare-feux, peuvent devenir des portes ouvertes en cas de mauvaise configuration ou de mots de passe faibles.
Pourquoi c’est important
Cet incident démontre que la sécurité des infrastructures critiques dépend de la solidité de ses points d’accès à distance les plus vulnérables. Pour les fournisseurs d’énergie, sécuriser les réseaux OT implique de traiter chaque APN privé comme un vecteur d’attaque potentiel : en appliquant l’authentification multifacteur, une vérification stricte des identités et une surveillance continue. La leçon vaut au-delà de la Pologne : les petites centrales, souvent moins dotées en budgets cyber, représentent des cibles plus faciles pour les attaquants, avec des conséquences bien réelles.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.