Black-Out. Demain il sera trop tard

Il désignait toute une série d’images d’appartements et de gens.

« On a accordé une attention toute particulière à ceux des derniers mois et années. Tous sont irréprochables et inconnus des services, si l’on met de côté un peu de fraude fiscale, ce qui ne compte pas en Italie pour un vrai crime. Quant aux soi-disant employés de la compagnie d’électricité, aucune trace jusqu’à présent. »

Il montra la photo d’un compteur électrique italien moderne.

« Entre-temps, nous en avons appris davantage sur ce qui s’était passé en Italie. Les techniciens d’Enel, la société nationale italienne d’électricité, ont examiné les protocoles d’accès à Internet de leur pare-feu et trouvé que, depuis presque dix-huit mois, des accès suspects avaient eu lieu sur les systèmes internes et les banques de données de l’entreprise. Les adresses IP des intrus proviennent d’Ukraine, de Malte et d’Afrique du Sud. De cette manière, ils sont probablement arrivés aux données d’accès des compteurs. En outre, les routeurs ont été reconfigurés de telle façon que les codes puissent se diffuser sur tout le réseau. L’attaque elle-même, comme nous le savons déjà, a eu lieu en plusieurs vagues.

— Il y a une chose que je ne comprends pas, dit une collègue. Comment les assaillants peuvent-ils obtenir toutes les informations pour entrer dans le réseau d’Enel et manipuler les compteurs ?

— Pour des pros, c’est possible. Depuis des années, des inconnus s’introduisent dans tous les réseaux des infrastructures critiques. Certains pensent que ce sont des hackers, d’autres assurent que des États se cachent derrière tout ça, chinois, russe, même iranien ou nord-coréen. Et pour s’introduire dans les réseaux internes des compagnies d’électricité, il existe les possibilités les plus diverses. Depuis les sites Internet spécialement développés, à la visite desquels on attrape un cheval de Troie ou un ver, les clefs USB abandonnées trouvées par un collaborateur de l’entreprise, jusqu’aux mails les plus raffinés. Les faiblesses sont toujours humaines. Ce n’est pas pour rien que depuis longtemps les administrations et les entreprises interdisent l’utilisation de tels supports de données ou qu’elles n’autorisent la consultation que d’un nombre de sites restreint. Malheureusement, les hommes sont ce qu’ils sont et ils ne s’en tiennent pas toujours à ce qu’on leur préconise. Par ailleurs, des systèmes techniques d’une telle complexité doivent être séparés les uns des autres, y compris matériellement. Ils ne le sont pas entièrement dans bien des cas, parce que c’est difficilement faisable. C’est ainsi qu’ils récupèrent les données internes. Et en ce qui concerne les compteurs, c’est encore plus simple : on les trouve dans tous les foyers, et on peut en acheter des usagés sur eBay. On doit seulement les démonter, et on apprend alors bien des choses.

Par ailleurs, on trouve sur Internet des tonnes de littérature et de témoignages concernant ces appareils, émanant, entre autres, des fabricants eux-mêmes. Si l’on se penche dessus avec suffisamment de minutie, on trouve bien rapidement à quel point ces petits boîtiers se prêtent à une telle action. Ils peuvent même transmettre par ondes des données aux autres.

— Mais un tel compteur n’acceptera pas les premières données venues de compteurs étrangers. Ils doivent certainement exiger une forme quelconque d’authentification ?

— Ils le font, mais les pirates l’ont probablement mise hors service en infiltrant les réseaux internes et les banques de données d’Enel. Pour peu qu’ils aient eu un soupçon de chance, ils ont même pu les trouver sur Internet. On est sans cesse étonné par ce qu’on peut y dénicher, pourvu qu’on sache comment et où chercher. S’ils ont l’authentification, tout le reste est un jeu d’enfant. Et nous avons tout lieu de penser que la sécurité des données italiennes était faible. Les assaillants ont eu beau jeu de leurrer les procédures d’authentification pour entrer le code de commande idoine.

— Et toute l’Europe est censée être équipée de tels systèmes dans les années à venir ?

— Oui… » fit Bollard pour seule réponse. Il se consacra à une autre série de photos. « Nous voici en Suède. Sur le principe, les assaillants ont eu recours à la même méthode. Là aussi trois foyers ont été utilisés pour propager l’infection. Là aussi les habitants, y compris à la suite de recherches plus intensives encore, se sont révélés être irréprochables et hors de tout soupçon. Comme en Italie, les codes ont probablement été entrés dans les compteurs par ces hommes qui se faisaient passer pour des employés des compagnies d’électricité et dont nous n’avons pour l’heure que d’imprécises descriptions. »

Il se posta devant la carte de l’Europe au centre du mur.

« En plus des attaques sur les systèmes IT, on a reçu depuis peu des informations concernant des incendies criminels dans des postes électriques et des explosions sur des pylônes. Quoi qu’il en soit, on n’a pu déceler aucun caractère systématique derrière cette deuxième forme d’attaque. Raison pour laquelle il sera difficile de mettre la main sur les saboteurs. »