Sabotage dans l’ombre : des hackers pro-russes ciblent une centrale électrique suédoise dans une tentative ratée de guerre hybride

C’était une nuit calme dans l’ouest de la Suède lorsque les lignes de front invisibles de la nouvelle guerre hybride européenne ont été tracées. Dans une révélation qui a secoué les cercles de sécurité nordiques, les responsables suédois ont confirmé qu’un groupe criminel de hackers pro-russes avait tenté de saboter une centrale thermique l’an dernier. Leur tentative a échoué, mais les implications sont glaçantes : le front numérique de la guerre de l’ombre menée par la Russie passe de la perturbation à la destruction pure et simple.

En bref

• Le ministre suédois de la Défense civile, Carl-Oskar Bohlin, a confirmé qu’une cyberattaque contre une centrale thermique de l’ouest du pays menée par un groupe criminel pro-russe avait été déjouée.
• La tentative de sabotage était liée aux services de renseignement russes, mais n’a causé aucun dommage opérationnel grâce aux systèmes de protection intégrés de la Suède.
• Les autorités ont constaté une nette augmentation des attaques hybrides attribuées à la Russie depuis l’escalade de la guerre en Ukraine.
• Les responsables suédois avertissent que les acteurs pro-russes passent des attaques par déni de service à des opérations plus destructrices visant les infrastructures critiques.
• La Russie continue de nier toute implication dans des activités cyber hostiles à travers l’Europe.

Lors d’une récente conférence de presse, Bohlin a exposé la nouvelle réalité à laquelle la Suède et ses voisins européens sont confrontés. « L’ampleur de ces attaques évolue », a-t-il averti, faisant référence à des incidents similaires en Pologne qui ont visé des infrastructures énergétiques et ont été attribués à des réseaux d’espionnage russes. Dans ce dernier cas suédois, les autorités n’ont pas nommé la centrale concernée mais ont confirmé qu’elle se trouvait dans l’ouest du pays. Grâce à des protocoles de sécurité robustes, l’attaque a été détectée et neutralisée avant qu’aucun dommage ne soit causé.

Les enquêteurs ont remonté la piste numérique jusqu’à un groupe ayant des liens directs avec les services de renseignement et de sécurité russes - un schéma observé de plus en plus fréquemment depuis que l’invasion de l’Ukraine par la Russie est entrée dans sa seconde phase. « Pendant longtemps, nous avons vu les groupes pro-russes se limiter à des attaques par déni de service », a expliqué Bohlin. « Désormais, ils tentent des opérations destructrices contre des entreprises européennes, y compris des cibles suédoises. »

Ce changement marque une escalade dans la soi-disant « guerre hybride » du Kremlin - un mélange de cyberattaques, de désinformation, de pressions économiques et d’opérations clandestines destinées à affaiblir les adversaires sans conflit militaire ouvert. La doctrine militaire suédoise souligne que la guerre hybride n’est pas une forme de conflit mineure, mais une menace potentiellement dévastatrice capable de provoquer des perturbations massives et des souffrances humaines.

Moscou, de son côté, reste dans le déni, rejetant systématiquement toute accusation d’activités cyber hostiles en Europe. Mais les autorités suédoises ne sont pas les seules à tirer la sonnette d’alarme : des pays baltes à la Pologne, les responsables de la sécurité constatent une montée coordonnée des opérations cyber et psychologiques émanant d’acteurs liés à la Russie. Leur objectif ? Sonder, déstabiliser et, à terme, saper la résilience des démocraties européennes et de leurs infrastructures critiques.

Alors que l’Europe se prépare à des campagnes hybrides plus agressives, le message de la Suède est clair : la vigilance et des défenses cyber robustes ne sont plus optionnelles - elles sont essentielles à la survie nationale à l’ère de la guerre numérique.

WIKICROOK

• Guerre hybride : La guerre hybride combine la force militaire traditionnelle avec des cyberattaques, de la désinformation et des tactiques économiques pour atteindre des objectifs politiques ou stratégiques.
• Déni : En cybersécurité, le déni consiste à rendre des systèmes ou services indisponibles pour les utilisateurs, souvent via des attaques par déni de service (DoS) qui les saturent de trafic.
• Infrastructures critiques : Les infrastructures critiques regroupent les systèmes clés - comme l’électricité, l’eau et la santé - dont la défaillance perturberait gravement la société ou l’économie.
• Sabotage : Le sabotage est la destruction ou la perturbation délibérée de systèmes ou d’infrastructures numériques, souvent à des fins politiques, militaires ou économiques.
• Désinformation : La désinformation est une information délibérément fausse ou trompeuse diffusée pour tromper le public, souvent amplifiée par les plateformes numériques et les réseaux sociaux.

Alors que la Suède renforce ses remparts numériques, l’attaque avortée fait office à la fois d’avertissement et de témoignage de l’évolution du conflit moderne. La guerre invisible menée dans le cyberespace n’a peut-être pas de lignes de front, mais ses conséquences pourraient façonner la sécurité des nations pour les années à venir.