Inde : des cyberattaques visent les raffineries pétrolières

Une étude révèle qu’en Inde, les raffineries de pétrole ont subi 3,6 millions de cyberattaques entre octobre 2021 et avril 2022.

Les infrastructures critiques indiennes font face à un nombre considérable de cyberattaques. La CyberPeace Foundation (CPF) et l’Autobot Infosec Private Limited, en collaboration avec le CyberPeace Center of Excellence (CCoE), ont présenté ce 22 avril 2022 les résultats d’une enquête approfondie sur les cyberattaques visant les raffineries de pétrole en Inde.

Les chercheurs ont ainsi dénombré 3,6 millions de tentatives de cyberattaques entre octobre 2021 et avril 2022. Les protocoles les plus attaqués sont FTP, HTTP, s7comm, Modbus, SNMP, et BACnet.

L’étude pointe également une hausse du nombre d’attaques par phishing et ingénierie sociale contre des organisations indiennes du secteur du pétrole ou des raffineries.

Récemment, un rançongiciel a d’ailleurs frappé le siège de la société Oil India à Dibrugarh, dans l’État d’Assam, rendant l’ensemble de ses SI inopérants. Les pirates auraient réclamé une rançon de 75 000 US $.

Par ailleurs, la CPF indique une recrudescence de messages WhatsApp de phishing, prétendument envoyés par Oil India pour proposer des réductions sur le carburant ou pour participer à une enquête pouvant rapporter jusqu’à 2 000 US $.