La guerre cybernétique risque de paralyser l’Europe

Les faits et développements récents

Imed Bahri Une série de cyberattaques ayant visé, ces dernières semaines, des installations dans plusieurs pays européens a mis en évidence l’ampleur croissante de la menace cyber. Des pirates sont parvenus à infiltrer les systèmes de contrôle de réfrigérateurs commerciaux et à en modifier les températures, entraînant la détérioration de denrées alimentaires et menaçant des stocks médicaux vitaux. Parallèlement, les mises en garde se multiplient quant à la possibilité que ces attaques s’étendent aux réseaux ferroviaires, aux centrales électriques, aux aéroports et aux hôpitaux. Dans une enquête publiée par The Guardian , Dan Milmo et Aisha Down révèlent comment des systèmes de réfrigération sont devenus la cible d’attaques simultanées.

Celles-ci ont touché des commerces au Royaume-Uni, en France (700 supermarchés), Belgique, en Estonie, en Irlande, en Finlande, au Luxembourg, aux Pays-Bas et en Suède, ainsi que des centres de stockage de sang en France. Le journal rapporte les propos d’Alex Pearce, propriétaire d’une entreprise de commerce de gros de fruits et légumes à Londres. Lors d’une ronde matinale, il a découvert que les voyants de dégivrage des unités de réfrigération étaient allumés et que le panneau de contrôle affichait une température de 150 °C, un signe inhabituel témoignant de l’ampleur du dysfonctionnement affectant le système de pilotage. Constatant que le problème se reproduisait sur d’autres unités, il a soupçonné une cyberattaque et s’est empressé de débrancher le câble reliant les équipements de réfrigération à Internet et ses soupçons se sont avérés fondés par la suite. Le problème ne se limitait pas au Royaume-Uni. Des commerces dans d’autres pays européens ont enregistré une hausse de la température dans leurs réfrigérateurs et congélateurs, atteignant parfois 50 °C.

Par ailleurs, des centres français de stockage de sang ont été victimes d’intrusions informatiques ayant entraîné une élévation de la température dans les chambres froides où sont conservés des produits médicaux essentiels. Des attaques reliées à une vague d’incidents cybernétiques Alex Pearce a confié au Guardian que l’incident, survenu un samedi, jour où il n’est généralement pas présent sur son lieu de travail, aurait pu provoquer un incendie. Cet événement démontre que la cyberattaque ne constitue plus seulement une menace pour les données ou les transactions financières, elle est désormais capable d’engendrer des dommages matériels directs sur les installations et les équipements dont dépendent les activités commerciales et les services essentiels. Le journal britannique relie ces attaques à une vague plus large d’incidents cybernétiques. En l’espace de quelques jours, la plateforme d’échange de cryptomonnaies Binance a subi un vol d’environ 6,3 milliards de dollars le 30 octobre, tandis que l’application ukrainienne d’alerte d’urgence a été piratée le 1 er novembre, diffusant de fausses alertes concernant une attaque nucléaire auprès des habitants de Kiev. Bien que les objectifs et la nature de ces opérations diffèrent, leur simultanéité témoigne de l’élargissement du champ de la confrontation cybernétique et de la diversité des acteurs capables d’exploiter les vulnérabilités numériques.

Richard Horne, responsable du Centre national de cybersécurité (NCSC) au Royaume-Uni, avertit que le monde se trouve aux prémices d’une nouvelle ère d’attaques, prédisant une augmentation significative de ce type d’incidents. Selon lui, l’intelligence artificielle (IA) accélère la découverte des faiblesses au sein des systèmes numériques, permettant à ceux qui attaquent d’identifier des cibles, de repérer des vulnérabilités et de concevoir des codes malveillants à une cadence inédite. Le nombre de vulnérabilités détectées par les grandes entreprises technologiques a été multiplié par huit depuis le lancement, en avril, du modèle d’IA Mythos par la société Anthropic. Toutefois, le journal rapporte, en citant des experts, que cette hausse des vulnérabilités découvertes ne s’est pas encore traduite par une augmentation proportionnelle des intrusions réussies. Par ailleurs, les attaques ciblant les systèmes de refroidissement n’ont pas nécessairement nécessité le recours à l’IA. Les hackers ont en effet exploité des mots de passe par défaut ainsi que des failles connues dans des systèmes obsolètes qui ne bénéficient plus de mises à jour de sécurité. Ici se pose le problème des appareils connectés à Internet dont la durée de vie opérationnelle est dépassée ou pour lesquels les fabricants ont cessé de fournir des mises à jour logicielles. L’entreprise danoise Danfoss, l’un des fournisseurs des systèmes de contrôle concernés, a précisé que la plupart des appareils touchés sont obsolètes et ne reçoivent plus de mises à jour de sécurité. Elle a ajouté avoir conseillé à ses clients, depuis un certain temps déjà, de mettre à jour leurs systèmes ou de remplacer les logiciels vétustes. Toutefois, le risque ne se limite pas aux commerces et aux établissements médicaux. Une étude réalisée par le cabinet KPMG à la demande du gouvernement britannique, selon laquelle une cyberattaque hypothétique contre le système de communication ferroviaire pourrait perturber la circulation des trains pendant une semaine, entraînant des pertes économiques estimées à environ 1,8 milliard de livres sterling (soit près de 2,3 milliards de dollars). Bien que l’étude qualifie la probabilité d’un tel scénario de faible, les experts en cybersécurité avertissent qu’une attaque ciblant une zone géographique précise pourrait avoir des répercussions sur d’autres régions du pays. La vulnérabilité des infrastructures de transport inquiète les experts Le professeur Raj Rajarajan, directeur de l’Institut de cybersécurité de la St George’s University of London, a déclaré au journal qu’il s’attend à ce qu’un État hostile tente de mener une attaque majeure contre les infrastructures de transport britanniques d’ici 2028. Comment l’Iran exploite-t-il l’IA développée par l’Occident ? Selon lui, cibler ou brouiller les systèmes de communication suffirait à paralyser des lignes entières car l’exploitation ferroviaire repose essentiellement sur des systèmes de communication qui garantissent la sécurité du trafic. D’autres experts expliquent que les pirates informatiques pourraient cibler les systèmes de signalisation et de communication sans fil servant à guider les trains soit en accédant directement aux réseaux de communication embarqués, soit en infiltrant les systèmes plus vastes qui contrôlent le trafic ferroviaire. Cela pourrait entraîner l’émission de faux signaux ou d’ordres d’arrêt d’urgence, imposant ainsi l’interruption des services jusqu’à ce que l’intégrité des systèmes soit vérifiée. Le réseau ferroviaire ne fonctionne pas de manière isolée des autres secteurs, il est en effet lié à des fournisseurs, à des prestataires de maintenance et aux systèmes techniques d’entreprises tierces. Cette interconnexion offre aux pirates de multiples vecteurs d’accès, et ce, même si les systèmes les plus sensibles bénéficient d’une meilleure protection. Concernant les auteurs de ces cyberattaques, le lundi 9 novembre 2026, la France a officiellement attribué à Téhéran la cyberattaque massive visant les systèmes de réfrigération de plus de 700 supermarchés français. Selon la justice française, l’opération a été menée par Shahid Kaveh, une unité cyberoffensive affiliée aux Gardiens de la révolution iraniens. Toutefois, il n’est pas exclu que d’autres pays soient mêlés à ces attaques.