Principaux renseignements
- Des milliers d’installations européennes d’énergie renouvelable disposent de systèmes de gestion accessibles via Internet.
- Des pirates informatiques pourraient en prendre le contrôle à distance afin de mettre à l’arrêt des éoliennes et des parcs solaires.
- Des experts néerlandais en cybersécurité conseillent aux exploitants de déconnecter immédiatement toutes les interfaces de gestion de l’Internet public.
Des experts néerlandais en cybersécurité ont émis une alerte concernant des milliers d’installations européennes d’énergie renouvelable dont les systèmes de gestion sont accessibles via le Web public, rapporte Reuters.
Ces vulnérabilités pourraient permettre à des acteurs malveillants de s’infiltrer dans les interfaces de contrôle, ce qui rendrait possible la mise hors service d’éoliennes et augmenterait le risque de sabotage ciblé.
Ampleur des vulnérabilités
L’étude, menée par Bouke van Laethem du Centre national néerlandais de cybersécurité et Soufian El Yadmani de la société Modat, a mis au jour 8 547 systèmes exposés dans 35 pays. En utilisant l’apprentissage automatique pour organiser les données, ils ont identifié 7 942 parcs solaires vulnérables et 605 parcs éoliens.
Bien que bon nombre d’entre eux ne fussent que des portails de connexion, les chercheurs estiment qu’environ 181 sites étaient susceptibles d’être entièrement pris en otage. Dans un cas précis, une page web publique fournissait des données en temps réel et des commandes directes « Démarrer, Arrêter et Réinitialiser » pour une éolienne, y compris ses coordonnées exactes.
L’Espagne et la Grèce comptent le plus grand nombre d’installations solaires vulnérables
D’un point de vue géographique, l’Espagne et la Grèce présentaient le plus grand nombre d’installations solaires vulnérables, avec respectivement 2 766 et 1 860. L’Allemagne a enregistré le plus grand nombre de systèmes éoliens vulnérables, avec 212, suivie par l’Italie avec 192.
Bien que l’Allemagne dispose de la plus grande capacité solaire d’Europe, elle comptait 672 installations solaires vulnérables. Les experts ont souligné que ces chiffres reposaient en partie sur leur capacité à associer des systèmes Internet spécifiques à des emplacements physiques.
Cyberattaques constituent un risque pour infrastructures critiques
Le danger est particulièrement grand pour les nœuds énergétiques reliés à des services publics essentiels. El Yadmani a averti que la possibilité de couper l’alimentation électrique d’un aéroport ou d’une ville entière pourrait avoir des conséquences dévastatrices à plus grande échelle.
Cette découverte intervient alors que les gouvernements occidentaux se montrent de plus en plus méfiants face aux cyberactivités et aux actes de sabotage russes à la suite de l’invasion de l’Ukraine en 2022, bien que la Russie nie ces allégations. Par ailleurs, les autorités néerlandaises ont récemment averti que l’intégration de l’intelligence artificielle intensifiait ces menaces pour la sécurité.
Appels urgents à des mesures correctives
Pour illustrer ce risque réel, le rapport a cité un incident survenu en décembre 2025 en Pologne, au cours duquel 30 sites d’énergie renouvelable ont été attaqués, comme l’a documenté le CERT Polska.
Selon les experts, les pirates peuvent identifier ces vulnérabilités aussi rapidement que les chercheurs. Ils ont donc conseillé aux entreprises du secteur de l’énergie de déconnecter immédiatement toutes les interfaces d’administration de l’Internet public. (lv)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !
