Cyberattaques : une nouvelle frontière de guerre dans un monde instable
Il y a 26 ans, la ville de Maroochy, dans le Queensland, en Australie, a été le théâtre d’un incident qui allait marquer le début d’une ère nouvelle en matière de cybersécurité.
Une nouvelle station d’épuration des eaux a connu des difficultés techniques, avec le rejet de plus de 800 000 litres d’eaux usées non traitées dans les cours d’eau locaux. L’incident, initialement attribué à des problèmes de démarrage, s’est révélé être l’œuvre d’un hacker, faisant de Maroochy le premier cas documenté de piratage de systèmes opérationnels (OT).
Les systèmes OT, qui contrôlent des infrastructures critiques comme les centrales électriques, les feux de circulation et les systèmes de traitement de l’eau, sont de plus en plus ciblés. Récemment, des hackers ont pris le contrôle à distance des températures des réfrigérateurs dans des centaines de supermarchés français. En juillet, 30 systèmes d’approvisionnement en eau aux États-Unis ont été attaqués, et en juin, un groupe russe, The Gentleman, a paralysé un important producteur de sucre brut australien. Le groupe Handala Hack a également revendiqué des attaques contre un fournisseur d’équipements médicaux, Stryker.
Ces attaques, souvent motivées par la vengeance, illustrent une nouvelle forme de conflit mondial. L’attaque contre Stryker, par exemple, était une réponse à un attentat contre une école en Iran, et a placé les hôpitaux australiens en état d’alerte en raison de la propagation mondiale des dispositifs affectés.
La sophistication croissante de ces attaques, amplifiée par l’intelligence artificielle, soulève des inquiétudes quant à la sécurité des infrastructures critiques. En 2025, une brèche de sécurité chez Microsoft a permis à des hackers chinois de compromettre plus de 400 agences à travers le monde, dont l’Administration américaine de la sécurité nucléaire. Bien qu’il s’agisse d’une attaque sur des systèmes administratifs, elle pourrait être utilisée pour cibler des systèmes OT.
L’incident de Stuxnet, un ver informatique sophistiqué utilisé dans une campagne de sabotage cybernétique américano-israélienne, a déjà causé des dommages considérables à un programme nucléaire iranien en 2009-2010, détruisant au moins 1 000 centrifugeuses.
Selon l’expert en cybersécurité Ryan Ko, la vulnérabilité des systèmes OT est due à leur ancienneté et à leur connexion croissante à Internet. L’essor de l’IA rend également la détection des vulnérabilités plus facile pour les attaquants. L’incident impliquant le portail de données Medicare, piloté par l’IA, a mis en alerte le gouvernement australien.
L’Australian Signals Directorate (ASD) fournit des cadres pour renforcer les cyberdéfenses, soulignant que les infrastructures critiques sont des cibles attrayantes pour les acteurs étatiques, les cybercriminels et les hacktivistes. Les experts craignent que l’augmentation des incidents de piratage de systèmes opérationnels n’entraîne une escalade involontaire, même en l’absence de conflit ouvert.