La société de sécurité informatique Symantec fait état d’un nouveau piratage visant les systèmes Scada des entreprises du secteur de l’énergie. Baptisé Dragonfly, le groupe de hackers en question serait parvenu en effet à corrompre ces systèmes de contrôle utilisés par les opérateurs d’énergie dans plusieurs pays comme l’Espagne, La France les Etats-Unis ou l’Allemagne. Si cette attaque semble avoir été menée exclusivement à des fins d’espionnage, les pirates auraient néanmoins eu la possibilité d’altérer le bon fonctionnement des réseaux et de la distribution d’énergie dans les pays ciblés.

[stextbox id=”info”]Une attaque à des fins d’espionnage[/stextbox]

Ainsi, un groupe de pirates informatiques se serait introduit avec succès dans les systèmes de contrôle d’entreprises de la filière énergétique. En corrompant le système Scada, système considéré dorénavant comme prioritaire en terme de sécurité par les gouvernements, le virus de Dragonfly aurait permis de récolter un certains nombres d’informations comme les carnets d’adresse ou autres listes de données.

Pour cela, Dragonfly aurait utilisé tout un ensemble de malwares, des spams contenant de pièces jointes infectées ou des outils de navigateur pouvant installer des logiciels malveillants, précise Symantec. En infiltrant les sociétés cibles par la biais de campagnes traditionnelles de “phishing” et des sites infectés, les pirates ont pu alors ouvrir un accès sur les réseaux et y récupérer les informations recherchées.

Cette technique élaborée aurait même pu être employée à des fins de sabotage mais Symantec rassure et affirme que l’objectif principal ici était bien le cyberespionnage. Une alerte néanmoins très inquiétante lorsque l’on sait que ces pirates avait la capacité technique “d’endommager ou d’interrompre la fourniture d’énergie dans les pays affectés”.

[stextbox id=”info”]L’énergie, nouvelle cible des pirates[/stextbox]

Si les grands groupes français du secteur de l’énergie tels que GDF Suez ou EDF ont affirmé ne pas avoir eu vent de ces attaques, Symantec a toutefois placé la France en troisième position des pays ciblés par Dragonfly, juste derrière l’Espagne et les Etats-Unis.

L’éditeur informatique avait avant la publication de son alerte sur internet, contacté plusieurs des sociétés victimes ainsi que les gouvernements concernés. Selon Symantec donc, les pirates visaient avant tout l’ensemble des acteurs de la filière énergétique qu’il s’agisse des opérateurs de réseau, des entreprises impliquées dans la génération d’électricité, des opérateurs de pipeline ou des fournisseurs d’équipements industriels pour le secteur. Entreprises qui utilisent toutes de manière générale le système Scada comme système de contrôle et d’acquisition de données.

Trois constructeurs de systèmes de contrôle ont notamment été touchés par ce virus qui infectait alors les mises à jour logicielles mises en ligne à destination de leurs clients. Si le premier a localisé cette irrégularité très rapidement, les autres ont mis plusieurs semaines à s’en rendre compte, laissant ainsi libre court un des milliers de téléchargements vérolés. Pour Symantec, cette stratégie consistant à infecter des fournisseurs plus petits, dénote donc de l’intelligence tactique de Dragonfly, qui à travers ces proies faciles, visent toujours les grands groupes énergétiques.

Rappelons ici que les systèmes Scada avaient déjà fait l’objet d’une agression informatique via le virus Stuxnet, un virus assez similaire à Dragonfly. Celui-ci dirigé contre  les centrifugeuses utilisées par l’Iran dans le cadre de son programme d’enrichissement d’uranium, avait été attribué de manière hypothétique aux service secrets américains et israéliens.

[stextbox id=”info”]Dragonfly, un groupe de pirates trop bien organisé[/stextbox]

L’ampleur et le haut niveau technologique de cette cyber attaque amène à penser, qu’à l’origine de ce mouvement, une organisation bien plus puissante qu’un simple groupe de hackers indépendants, pourrait diriger les opérations.

En effet, comme l’a expliqué Symantec dans ce sens, “si les pirates (…), avaient utilisé des capacités de sabotage qui étaient à leur portée, ils auraient pu causer des dommages ou des perturbations dans l’alimentation en énergie dans ces pays (…)  Dragonfly a tous les aspects d’une opération financée par un Etat car il trahit des capacités techniques élevées”. Un Etat probablement situé en Europe de l’est si l’on s’en réfère aux horaires d’activité des auteurs du virus.

Crédits photos : B3nc3 ; Symantec