Canada : des cybercriminels russes auraient accédé au réseau de gaz naturel

Des cybercriminels russes affirment avoir accédé à l’infrastructure informatique du réseau de gaz naturel du Canada. L’information n’a pas été confirmée par une source officielle mais elle figure dans les documents classifiés du renseignement américain qui ont récemment fuité sur les réseaux sociaux. Ce leak d’ampleur a été révélé par le New York Times le 6 avril 2023.

Le rapport des autorités américaines, présent dans les documents ayant fuité, ne nomme pas l’entreprise canadienne concernée. Mais il précise qu’un officier du renseignement russe a chargé les attaquants de maintenir l’accès au réseau piraté et « d’attendre de nouvelles instructions ».

Réagissant à cette information, des experts en cybersécurité ont indiqué à Radio Canada qu’ils n’étaient pas surpris que la Russie ait visé les infrastructures énergétiques canadiennes. Ils se montrent toutefois rassurants : l’accès à un réseau informatique industriel ne signifie pas qu’une perturbation significative puisse être facilement mise en œuvre.

« Il y a une grande différence entre avoir accès à un ordinateur, dans le monde industriel, et savoir comment lui faire faire des choses physiques. Les groupes criminels accèdent aux installations industrielles fréquemment. Mais le simple fait d’appuyer sur des boutons ne va pas nécessairement provoquer quelque chose de significatif », a ainsi déclaré Lesley Carhart, directrice de la réponse aux incidents chez le spécialiste de la cybersécurité industrielle Dragos.