Rapport : L'Iran a mis hors service une centrale électrique au Royaume-Uni lors d'une cyberattaque

Des pirates informatiques iraniens ont réussi à mettre hors service une centrale électrique britannique pendant quatre jours lors d'une cyberattaque inhabituelle, rapporte le journal britannique « The Telegraph ». C'est la première fois que des pirates identifiés avec le régime iranien parviennent à mettre hors service une installation de ce type au Royaume-Uni, et l'attaque est considérée comme l'une des plus réussies du genre.

Selon « The Telegraph », l'incident s'est produit parallèlement à une série de cyberattaques contre des infrastructures hydrauliques aux États-Unis le mois dernier, qui ont touché 12 États et suscité des inquiétudes à la Maison-Blanche.

Les autorités britanniques ont refusé de divulguer l'identité de la centrale électrique touchée. La station a été mise hors service pendant quatre jours pendant que ses employés travaillaient à la remettre en état de marche.

Cependant, il s'agit d'une installation relativement petite, et l'arrêt n'a pas affecté l'approvisionnement général en électricité au Royaume-Uni ni la capacité de production d'énergie du pays.

À la suite de l'incident, le gouvernement britannique a informé les PDG des entreprises énergétiques du pays et a envoyé aux entreprises des directives concernant les mesures à prendre.

L'incident a été signalé au NCSC, le Centre national de cybersécurité britannique, un organisme opérant sous l'égide de l'agence de renseignement britannique GCHQ qui fournit des directives aux organisations concernant la protection des infrastructures nationales contre les menaces étrangères.

Les services de renseignement britanniques et américains ont mis en garde ces dernières années contre le risque posé par des groupes de pirates informatiques de Russie, de Chine, d'Iran et de Corée du Nord, qui opèrent contre des infrastructures critiques et des organismes gouvernementaux.

Attaques contre les infrastructures en Occident

Il existe des dizaines de petites centrales électriques au Royaume-Uni connectées au réseau électrique. Beaucoup d'entre elles fonctionnent au gaz et ne sont utilisées que quelques heures par semaine, par exemple pendant les périodes où une production d'électricité supplémentaire est requise.

La mise hors service d'une telle installation pendant quatre jours ne devrait pas affecter le réseau électrique national, et certaines usines et institutions telles que les hôpitaux disposent également de générateurs indépendants.

Parallèlement, des cyberattaques contre des installations hydrauliques aux États-Unis ont touché des dizaines de stations d'épuration, provoqué des inondations et une baisse de la pression de l'eau, et dans certains cas ont conduit les autorités à recommander aux résidents de faire bouillir l'eau avant de la boire.

Selon « The Telegraph », le FBI a attribué les attaques à des « acteurs cyber malveillants », et par la suite, des responsables de l'administration américaine ont estimé que la source de la menace se trouvait probablement en Iran.

Le rapport note que l'Iran a accru ses activités cybernétiques contre les pays occidentaux depuis l'escalade au Moyen-Orient. Des cyberattaques attribuées à l'Iran ont été signalées dans des pays comme l'Allemagne, la Pologne, la Finlande, la Belgique et l'Albanie, tandis qu'Israël et d'autres pays du Moyen-Orient sont considérés comme des cibles clés.

Un porte-parole du gouvernement britannique a déclaré au Telegraph : « Le Royaume-Uni dispose d'un système énergétique très résilient. Nous travaillons en coopération avec le secteur de l'énergie pour protéger les infrastructures et garantir les niveaux de sécurité les plus élevés. L'incident en question a touché une petite installation énergétique, et à aucun moment il n'y a eu de danger pour le système énergétique plus large ».