DynoWiper – Quand Sandworm s'attaque au réseau électrique polonais et se plante
Vous vous souvenez de
NotPetya
et des attaques contre le réseau électrique ukrainien ? Hé bien des hackers, vraisemblablement liés au GRU russe, viennent de remettre le couvert, mais cette fois c’est la Pologne qui était dans le viseur, et…
Ils se sont plantés !
Fin décembre 2025, plus précisément les 29 et 30, le réseau électrique polonais a subi ce que le ministre de l’Énergie Milosz Motyka qualifie de "plus forte attaque sur l’infrastructure énergétique depuis des années". Du lourd, quoi ! Sauf que contrairement à ce qui s’était passé en Ukraine fin 2015, cette cyber offensive n’a provoqué aucune coupure de courant. Les Polonais ont bien géré le coup ✊.
Ce qui est intéressant, c’est la cible choisie par les attaquants puisqu’ils ont visé les communications entre les installations d’énergies renouvelables (éoliennes, panneaux solaires) et les opérateurs de distribution, ainsi que deux centrales de cogénération. En gros, ils voulaient perturber le lien entre la production verte et le réseau national. Sachant que le renouvelable représente maintenant environ 29% de l’électricité polonaise, ça aurait pu faire très mal !
Les chercheurs d’ESET ont analysé le malware utilisé et l’ont baptisé DynoWiper. C’est un "wiper", c’est-à-dire un logiciel conçu pour effacer définitivement les données des machines infectées, et pas pour demander une rançon. Le but c’est de détruire, point. Et d’après leur analyse des techniques utilisées, ils attribuent l’attaque au groupe Sandworm avec une "confiance moyenne". Sandworm, pour ceux qui débarquent, c’est l’équipe de hackers du GRU (renseignement militaire russe) qui avait déjà privé d’électricité quelque 225 000 Ukrainiens en décembre 2015 avec
BlackEnergy et KillDisk
.
Du coup, pourquoi l’attaque a foiré ? Hé bien selon les autorités polonaises, les équipes de cyberdéfense ont réussi à détecter et contenir la menace avant qu’elle ne cause de dégâts réels. Le Premier ministre Donald Tusk a d’ailleurs déclaré que l’infrastructure critique n’avait "à aucun moment été menacée". Et une attaque de plus repoussée, une !
Cela intervient presque dix ans après les attaques ukrainiennes de décembre 2015, durat les derniers jours de l’année quand les équipes IT sont en effectif réduit, et alors que la Pologne vivait une période de froid intense… Un message géopolitique pas très subtil, en somme. D’ailleurs, selon le ministre des Affaires numériques polonais, le renseignement militaire russe aurait triplé ses ressources pour ce genre d’opérations contre la Pologne l’an dernier.
Encore une fois, les infrastructures critiques restent une cible privilégiée dans ce contexte de tensions, mais cette fois la défense a tenu. Pas de blackout pour les Polonais ! Ouf !
Source : korben.info