Cyberattaque du système contrôlant la gestion des eaux usées d'une commune · ARIA #63664

Des dysfonctionnements se produisent sur le système de gestion des eaux usées d'une commune comprenant 142 stations de pompage, entraînant le rejet des eaux usées dans le milieu naturel.800 m³ d'eaux usées se déversent dans des rivières et des parcs. Une forte odeur est détectable par les riverains.Les dysfonctionnements étaient liés à un piratage du système SCADA par un ex-employé de l'entreprise sous-traitante qui avait installé le logiciel de gestion. Ce dernier avait postulé et sa candidature n'avait pas été retenue. Il a décidé de se venger en prenant le contrôle du système. Pour cela, il a volé un équipement radio appartenant à son ancien employeur et a envoyé des commandes au système de contrôle qu'il avait lui-même contribué à installer. Le réseau radio d'accès distant ne disposait pas d'authentification. Grâce à sa connaissance du processus industriel, il est parvenu à masquer ses actions en les faisant passer pour de simples dysfonctionnements du système (pompes qui ne fonctionnent pas alors qu'elles auraient dû, non-déclenchement d'alarme, perte de communication entre l'ordinateur central et les différentes stations de pompage). En 2 mois, il a tenté par 46 fois de prendre le contrôle des installations en modifiant des données électroniques. L'exploitant aurait pu se prémunir de cette cyberattaque en mettant en place des mesures anti-rejeu, en installant une supervision interne pour retracer le fil des événements, en instaurant un processus de contrôle des habilitations et des équipements et en sensibilisant ses collaborateurs afin qu'ils puissent identifier les dysfonctionnements.