LONDRES (Reuters) - Des pirates informatiques russes ont tenté de lancer une cyberattaque en Ukraine contre le réseau électrique du pays durant la semaine du 4 avril, ont déclaré mardi des responsables ukrainiens et des chercheurs en cybersécurité.
Le groupe, surnommé "Sandworm" par les chercheurs en sécurité et précédemment lié à des cyberattaques attribuées à la Russie, a déployé un logiciel malveillant d'effacement de données sur des ordinateurs contrôlant des sous-stations à haute tension en Ukraine, a déclaré l'agence ukrainienne d'intervention d'urgence informatique (Cert-UA) dans un communiqué publié sur son site Internet.
"L'organisation victime a subi deux vagues d'attaques. La compromission initiale a eu lieu au plus tard en février 2022. La déconnexion des sous-stations électriques et la mise hors service de l'infrastructure de l'entreprise étaient prévues pour le soir du 8 avril 2022", indique le communiqué.
Les responsables ont réussi à empêcher l'attaque, selon le communiqué, qui ne précise pas quel fournisseur d'énergie ukrainien était visé. La Russie a toujours nié les accusations de cyberattaques contre l'Ukraine.
La société slovaque de cybersécurité Eset, qui a déclaré avoir travaillé avec le Cert-UA pour déjouer l'attaque, a décrit le logiciel malveillant comme une version améliorée d'un programme qui a provoqué des pannes de courant à Kyiv en 2016.
Il a été conçu pour prendre le contrôle des réseaux informatiques du fournisseur d'énergie "afin de couper le courant", a indiqué Eset dans un article sur son blog. Un second logiciel d'effacement de données a été déployé en parallèle afin de ralentir les tentatives de rétablissement du courant, ajouté la société.
(Reportage James Pearson (LON:PSON); version française Lou Phily; édité par Kate Entringer)