L’Ukraine déclare avoir déjoué les cyberattaques russes sur le réseau électrique
Mardi, les autorités russes n'auraient pas pu être disponibles pour commenter. Moscou a toujours rejeté les allégations selon lesquelles il aurait mené des cyberattaques contre l'Ukraine. La Russie envahit à nouveau l'Ukraine.
L'équipe d'intervention d'urgence informatique d'Ukraine (CERT-UA) a affirmé dans un rapport que les pirates avaient attaqué des systèmes contrôlant des sous-stations à haute tension en Ukraine appartenant à une entreprise énergétique que le CERT-UA n'a pas révélée.
ESET, une société slovaque de cybersécurité qui a déclaré avoir collaboré avec l'Ukraine pour arrêter l'attaque, a identifié le virus comme une version améliorée du logiciel qui a provoqué des pannes de courant à Kiev en 2016.
Un logiciel malveillant a été utilisé pour prendre le contrôle des systèmes informatiques du fournisseur d'énergie "afin de couper l'électricité", tandis qu'un deuxième logiciel a été utilisé pour effacer les données afin de contrecarrer les efforts de rétablissement du courant.
Un ancien chef du Centre national de cybersécurité du Royaume-Uni, Ciaran Martin, a affirmé que l'incident était cohérent avec des opérations de piratage russes antérieures. Cependant, l'Ukraine accuse la Russie des récentes cyberattaques.
"C'est le genre d'opération que la Russie a menée à plus d'une occasion entre l'annexion de la Crimée en 2014 et l'invasion complète cette année", a déclaré Martin dans un SMS. "C'est juste une version plus précipitée et, semble-t-il, totalement infructueuse grâce en partie à un excellent travail de cyberdéfense."
Les défenses de l'Ukraine ont été complimentées par John Hultquist, vice-président du renseignement de la société de cybersécurité Mandiant.
"Toute initiative de l'Ukraine pour arrêter une attaque majeure comme celle-ci, compte tenu des circonstances, est un succès exceptionnel. Le fait qu'ils défendent encore leurs réseaux dans ces conditions est incroyable », a déclaré Hultquist.
L'attaque "aurait ajouté aux énormes souffrances que les Ukrainiens endurent déjà" si elle s'était déroulée comme prévu, a déclaré Hultquist.
Il a en outre ajouté: "Sandworm est un prédateur au sommet, capable d'opérations sérieuses, mais ils ne sont pas infaillibles".
"Il est de plus en plus clair que l'une des raisons pour lesquelles les attaques en Ukraine ont été modérées est que les défenseurs y sont très agressifs et très bons pour affronter les acteurs russes."
Ce qui va suivre pour l'Ukraine et la Russie, le temps nous le dira.