Abus de systèmes de contrôle industriels accessibles depuis Internet par des hacktivistes

Incident survenu en octobre 2025

En octobre dernier, le Centre canadien pour la cybersécurité a répertorié au moins trois cyberattaques sur des infrastructures canadiennes utilisant des systèmes de contrôle industriels (SCI) accessibles depuis Internet. Ces incidents ont touché une installation de traitement de l’eau, affectant les valeurs de pression de l’eau et entrainant une dégradation de ses services; une entreprise pétrolière et gazière, manipulant une jauge magnétique à lecture directe et déclenchant de fausses alarmes; ainsi qu'une ferme, affectant les niveaux de températures et d’humidité d’un silo de séchage de grain. Aucun auteur n’est actuellement désigné, mais le Centre canadien pour la cybersécurité met tout de même en garde de la vulnérabilité des organisations utilisant des SCI vis-à-vis divers hacktivistes qui pourraient utiliser cette dernière à mauvais escient.

Type d'incident : Cybersabotage

Type de cible : Secteur privé, Secteur public

Origine présumée : Inconnue

Auteur présumé : Inconnu

Sources