Des hackers russes ont tenté de saboter le réseau électrique ukrainien

LONDRES (Reuters) - Des pirates informatiques russes ont tenté de lancer une cyberattaque en Ukraine contre le réseau électrique du pays durant la semaine du 4 avril, ont déclaré mardi des responsables ukrainiens et des chercheurs en cybersécurité.

Le groupe, surnommé Sandworm par les chercheurs en sécurité et précédemment lié à des cyberattaques attribuées à la Russie, a déployé un logiciel malveillant deffacement de données sur des ordinateurs contrôlant des sous-stations à haute tension en Ukraine, a déclaré lagence ukrainienne dintervention durgence informatique (Cert-UA) dans un communiqué publié sur son site Internet.

Lorganisation victime a subi deux vagues dattaques. La compromission initiale a eu lieu au plus tard en février 2022. La déconnexion des sous-stations électriques et la mise hors service de linfrastructure de lentreprise étaient prévues pour le soir du 8 avril 2022, indique le communiqué.

Les responsables ont réussi à empêcher lattaque, selon le communiqué, qui ne précise pas quel fournisseur dénergie ukrainien était visé. La Russie a toujours nié les accusations de cyberattaques contre lUkraine.

La société slovaque de cybersécurité Eset, qui a déclaré avoir travaillé avec le Cert-UA pour déjouer lattaque, a décrit le logiciel malveillant comme une version améliorée dun programme qui a provoqué des pannes de courant à Kyiv en 2016.

Il a été conçu pour prendre le contrôle des réseaux informatiques du fournisseur dénergie afin de couper le courant, a indiqué Eset dans un article sur son blog. Un second logiciel deffacement de données a été déployé en parallèle afin de ralentir les tentatives de rétablissement du courant, ajouté la société.

(Reportage James Pearson (LON:PSON); version française Lou Phily; édité par Kate Entringer)