Dans la nuit de vendredi \u00e0 samedi, a eu lieu l'une des cyberattaques les plus importantes et les plus retentissantes de l'histoire de la Slov\u00e9nie. Cette fois, les malfaiteurs ont cibl\u00e9 les infrastructures \u00e9nerg\u00e9tiques critiques slov\u00e8nes, et la cible \u00e9tait le groupe HSE (Holding of Slovenian Power Plants).<\/p>\n\n\n\n
L'attaque a \u00e9t\u00e9 d\u00e9tect\u00e9e d\u00e8s mercredi, mais elle s'est intensifi\u00e9e de vendredi \u00e0 samedi. L'alimentation \u00e9lectrique n'est pas menac\u00e9e, mais l'acc\u00e8s \u00e0 certains syst\u00e8mes est toujours d\u00e9sactiv\u00e9 pour le moment. Toma\u017e \u0160tokelj, PDG du groupe HSE, est optimiste qu'il n'y aura pas de cons\u00e9quences majeures.<\/p>\n\n\n\n
"Le syst\u00e8me d'exploitation est davantage fonctionnel, nos centrales sont g\u00e9r\u00e9es \u00e0 distance, nous \u00e9tablissons \u00e9galement une connexion avec Eles."<\/p>\n\n\n\n
Le groupe HSE a r\u00e9v\u00e9l\u00e9 dans un communiqu\u00e9 qu'il s'agissait d'une cyberattaque classique avec un virus ransomware, avec laquelle les attaquants ont chiffr\u00e9 certains fichiers ou donn\u00e9es sensibles. "L'analyse a montr\u00e9 qu'il s'agissait d'un piratage du syst\u00e8me. Des \u00e9quipes d'experts dans le domaine des technologies de l'information et de la cybers\u00e9curit\u00e9 ont imm\u00e9diatement commenc\u00e9 \u00e0 r\u00e9soudre l'incident. HSE a imm\u00e9diatement inform\u00e9 le gouvernement de la R\u00e9publique de Slov\u00e9nie, l'administration de SDH, Eles, la police et les autres autorit\u00e9s publiques comp\u00e9tentes ainsi que toutes les \u00e9quipes professionnelles responsables du bon d\u00e9roulement des activit\u00e9s et du fonctionnement des installations de production du groupe.<\/p>\n\n\n\n
Ils n\u2019ont pas encore re\u00e7u le message de paiement de la ran\u00e7on et ne savent pas non plus d\u2019o\u00f9 vient l\u2019attaque ni qui en est derri\u00e8re. Ils ont exclu que l\u2019attaque ait eu lieu \u00e0 l\u2019int\u00e9rieur de l\u2019entreprise. Conform\u00e9ment au protocole national en cas d'attaques de ce type, l'Office pour la s\u00e9curit\u00e9 de l'information s'est \u00e9galement impliqu\u00e9 dans la cyberd\u00e9fense. Directeur g\u00e9n\u00e9ral Dr. Uro\u0161 Svete calme \u00e9galement les passions : "En ce moment, la situation est sous contr\u00f4le."<\/p>\n\n\n\n
\u00ab D'apr\u00e8s les premi\u00e8res informations, le syst\u00e8me a \u00e9t\u00e9 compromis, une tentative d'intrusion a r\u00e9ussi et des fichiers ont \u00e9t\u00e9 verrouill\u00e9s. Selon nos informations, aucune ran\u00e7on n'a encore \u00e9t\u00e9 exig\u00e9e, mais l'acc\u00e8s est pour l'instant impossible \u00bb, a confirm\u00e9 Svete.<\/p>\n\n\n\n
Dans le cadre d'une action commune, ils ont ouvert une enqu\u00eate plus approfondie. En premier lieu, ils s\u2019int\u00e9ressent au moment et \u00e0 la mani\u00e8re dont l\u2019intrusion initiale s\u2019est produite. Il a \u00e9t\u00e9 d\u00e9tect\u00e9 mercredi \u00e0 l'aide d'\u00e9quipements de s\u00e9curit\u00e9 r\u00e9seau, mais Svete pr\u00e9vient que ce type d'attaques peut durer longtemps. \u00ab [\u2026] de telles communications ne sont pas initi\u00e9es imm\u00e9diatement, m\u00eame du point de vue des attaquants. Et cela d\u00e9pend aussi beaucoup du moment o\u00f9 la victime elle-m\u00eame per\u00e7oit et de quelle mani\u00e8re elle per\u00e7oit de telles attaques. \u00bb<\/p>\n\n\n\n
Que le secteur de l\u2019\u00e9nergie soit la cible n\u2019est pas surprenant. L'\u00e9nergie est "l'un des secteurs les plus cruciaux, car sa criticit\u00e9 est la plus \u00e9lev\u00e9e, la plupart des secteurs en d\u00e9pendent", explique le motif des attaquants, Dr. Uros Sveta. La finance, la sant\u00e9 et l\u2019\u00e9nergie sont jusqu\u2019\u00e0 pr\u00e9sent les domaines qui ont le plus port\u00e9 leurs fruits pour les organisations \u00e0 but non lucratif.<\/p>\n\n\n\n