La CISA alerte sur des attaques d’hacktivistes pro-russes visant des secteurs critiques

Moins puissants que des groupes APT, ces collectifs ont pourtant ciblé l’industrie agroalimentaire, l’approvisionnement en eau et des organismes de régulation nucléaire.

La CISA, équivalent américain de l’Anssi, a publié, le 9 décembre 2025, un avis de sécurité sur des attaques de groupes hacktivistes pro-russes visant des secteurs critiques aux États-Unis. Le rapport a été élaboré en collaboration avec des agences gouvernementales, des forces de police et des institutions judiciaires de quinze pays, dont la France. L’avis s’intéresse notamment aux cyberoffensives de CyberArmyofRussia_Reborn (CARR) et NoName057(16) contre les secteurs de l’eau, de l’énergie et de l’agroalimentaire.

En novembre 2024, CARR a attaqué une usine de transformation de viande à Los Angeles, provoquant la détérioration de denrées alimentaires et une fuite d’ammoniac. Les deux collectifs ont également ciblé conjointement une installation d’approvisionnement en eau et de traitement des eaux usées. L’avis mentionne aussi des attaques contre des organismes de régulation nucléaire.

Les auteurs du rapport reconnaissent que ces groupes hacktivistes « mènent des attaques contre des infrastructures critiques moins sophistiquées et moins destructrices que les groupes APT », mais appellent à ne pas sous-estimer leur pouvoir de nuisance.