Hitachi alerte sur les vulnérabilités critiques d’un contrôleur SCADA

Ce composant est actuellement déployé dans plus de 10 000 sous-stations électriques.

Hitachi Energy a publié, le 27 août 2024, un avis de sécurité invitant les utilisateurs du contrôleur MicroSCADA X SYS600 à le mettre immédiatement à jour. Le géant japonais a en effet identifié cinq vulnérabilités, dont quatre critiques, sur cet équipement destiné à « la surveillance et le contrôle en temps réel des équipements primaires et secondaires dans les sous-stations de transmission et de distribution électrique ».

Selon Hitachi, ces vulnérabilités pourraient permettre des attaques « susceptibles d’avoir de graves répercussions sur la confidentialité, l’intégrité et la disponibilité des produits concernés ». Le MicroSCADA X SYS600 est actuellement déployé dans plus de 10 000 sous-stations électriques dans le monde, dans « des réseaux électriques, des industries de transformation, des centres de données, des ports maritimes, des hôpitaux, des chemins de fer et au moins 30 aéroports ».

Hitachi avait acquis ce contrôleur SCADA lors du rachat de l’activité Power Grids d’ABB. Le groupe japonais indique qu’il a déjà averti tous les utilisateurs du MicroSCADA X SYS600, et qu’il n’a détecté aucune exploitation d’une des failles.