Que s'est-il passé ?
Le gouvernement britannique a confirmé le week-end dernier des informations de presse concernant une cyberattaque réussie contre une centrale électrique au Royaume-Uni. Le quotidien Telegraph avait d'abord révélé l'affaire en exclusivité : en juillet 2026, des cyberattaques auraient eu lieu aux États-Unis et au Royaume-Uni, touchant notamment une centrale électrique britannique non identifiée, qui a dû être mise hors service pendant quatre jours. À ce jour, aucune information officielle n'a été communiquée sur l'identité présumée des attaquants, leur motivation ou l'emplacement exact de l'installation.
Dimanche, le gouvernement britannique a confirmé l'incident auprès du Financial Times. La réalité de l'attaque est ainsi devenue officielle – mais les détails restent délibérément vagues.
Les détails
Selon les informations rapportées, il s'agirait d'une installation de taille modeste, de sorte que l'approvisionnement électrique général du pays n'a pas été menacé. Un porte-parole du gouvernement a même déclaré au Financial Times que l'installation concernée était si petite que la panne se situait en dessous du seuil de signalement prévu par la réglementation en vigueur.
Le National Cyber Security Centre (NCSC), l'agence britannique de cyberdéfense, une division du service de renseignement GCHQ, aurait informé les opérateurs d'infrastructures critiques d'une menace aiguë, tant avant qu'après l'attaque. Cette menace serait présente depuis le début des attaques américaines et israéliennes contre l'Iran en février.
Les autorités britanniques n'ont officiellement désigné aucun responsable de la panne de la centrale. Le Telegraph, dans son rapport initial, met cependant explicitement en cause l'Iran. Le Financial Times établit par ailleurs un parallèle avec les attaques de juillet contre le système d'approvisionnement en eau aux États-Unis, attribuées à un groupe nommé « CyberAv3ngers ». Ce groupe serait piloté par les Gardiens de la révolution iraniens et se serait spécialisé dans les automates programmables industriels, tels que ceux utilisés dans les centrales électriques et autres installations d'approvisionnement. Aucun autre détail technique sur les méthodes d'attaque n'a pour l'instant été publié, ni par les médias britanniques ni par les autorités.
Mise en perspective
Ce qui est remarquable n'est pas seulement l'attaque elle-même, mais aussi la manière dont les autorités la gèrent actuellement. La confirmation n'est intervenue qu'après une pression médiatique, et aucune attribution concrète aux attaquants n'a été formulée. Le fait que le Royaume-Uni, tout comme les États-Unis, se trouve actuellement dans le viseur de cyberattaquants présumés étatiques n'a rien d'étonnant compte tenu de la relation d'alliance étroite entre les deux pays. Sur le plan du renseignement, les États-Unis et le Royaume-Uni sont réunis avec l'Australie, le Canada et la Nouvelle-Zélande au sein de l'alliance « Five Eyes », qui joue actuellement un rôle déterminant dans les investigations en cours.
Pour les opérateurs d'infrastructures critiques, cette affaire montre que les automates programmables industriels (API), largement répandus dans les centrales électriques et les installations d'approvisionnement, constituent une cible privilégiée. La situation géopolitique liée au conflit iranien semble avoir un impact direct sur le niveau de menace pesant sur les fournisseurs d'énergie dans les pays occidentaux.
Conseils pratiques
- Les opérateurs d'infrastructures critiques devraient prendre au sérieux les alertes émises par des autorités telles que le NCSC, même en l'absence de communication publique sur des acteurs de menace précis.
- Les automates programmables industriels (API) présents dans les centrales électriques et les installations d'approvisionnement devraient être particulièrement protégés et régulièrement contrôlés pour détecter d'éventuelles vulnérabilités, car ils sont, selon les rapports, spécifiquement ciblés.
- Même les installations de plus petite taille, situées en dessous des seuils officiels de signalement, constituent manifestement des cibles attractives et ne devraient pas être sous-estimées.
- Une coordination étroite avec les autorités nationales de cyberdéfense et l'échange international de renseignements, notamment dans le cadre d'alliances telles que les « Five Eyes », peut permettre d'être alerté précocement en cas de menace aiguë.
Perspectives
La suite des investigations sur cet incident reste incertaine à ce jour. Aucune attribution officielle n'a été formulée concernant les attaquants, et les détails techniques supplémentaires sur la méthodologie d'attaque font toujours défaut. Compte tenu des tensions persistantes liées au conflit iranien et du niveau de menace déjà signalé par le NCSC, il est probable que les infrastructures critiques au Royaume-Uni et aux États-Unis restent dans le viseur de cyberattaquants à motivation étatique. Les opérateurs et les autorités devraient vraisemblablement renforcer leur vigilance dans les mois à venir.
