Des hackers liés à l'Iran ont mis hors service un générateur d'énergie du Royaume-Uni pendant quatre jours

Ce qui s'est passé

Hackers iraniens ayant des liens avec le régime iranien ont infiltré un générateur d'énergie du Royaume-Uni de petite taille le mois dernier, laissant l'installation hors service pendant quatre jours. Le Department for Energy Security and Net Zero (DESNZ) a confirmé la panne mais a souligné que le site ne faisait pas partie des infrastructures critiques du pays et que « à aucun moment il n’y a eu de risque pour le système énergétique plus large ».

à aucun moment il n’y a eu de risque pour le système énergétique plus large

Le gouvernement a refusé de nommer l'emplacement précis, invoquant des préoccupations de sécurité nationale, et a publié des consignes à l'intention des dirigeants d'entreprises électriques sur la manière de répondre à des menaces similaires.

Pourquoi cela importe

L'incident survient dans le cadre d'une vague d'activités cybernétiques liées à des États ciblant les services essentiels à l'échelle mondiale. En mars, le National Cyber Security Centre (NCSC), qui dépend du GCHQ, a averti que des acteurs iraniens pouvaient engendrer des « impacts collatéraux » sur les organisations du Royaume-Uni. Son directeur général, Richard Horne, a ensuite indiqué que trois quarts des plus de 200 attaques contre les infrastructures critiques au cours de l'année écoulée étaient liées à des États hostiles, dont l'Iran, la Chine et la Russie.

Bien que le générateur affecté ne soit pas un actif clé, cet épisode souligne le besoin croissant de défenses cybernétiques robustes dans l'ensemble du secteur énergétique, des grandes centrales aux installations localisées qui alimentent le réseau.

Ce qui vient

Les agences britanniques de cybersécurité devraient renforcer la surveillance de toutes les installations liées à l'énergie et pourraient publier de nouveaux avis à l'intention des opérateurs d'entreprises énergétiques. Les entreprises sont censées revoir leurs plans d'intervention en cas d'incident et investir dans des mesures de protection supplémentaires afin de dissuader de futures intrusions. Cet épisode soulève également la perspective d'une surveillance réglementaire plus stricte, les décideurs évaluant si les protections existantes sont suffisantes face à l'évolution du paysage des menaces cybernétiques.