Le groupe de hackers russe Zarya a touché un pipeline canadien – fuite de documents

Un briefing sur les renseignements divulgués qui a émergé au cours du week-end semble révéler un épisode de piratage mené par un groupe hacktiviste pro-russe contre un important gazoduc canadien.

Une surabondance de documents classifiés du Pentagone ont déversé sur internet ces derniers jours dans ce qui est réputé être une importante fuite de secrets de sécurité nationale américains. Les fuites, dont la source est encore inconnue, semblent révéler un large éventail d’informations clandestines, dont une grande partie concerne les efforts des États-Unis et de l’OTAN pour aider l’Ukraine dans sa guerre en cours avec la Russie. Le document qui a émergé au cours du week-end concerne moins directement le conflit ukrainien lui-même que les pouvoirs numériques alarmants possédés par la Russie et ses cybermercenaires.

Le briefing divulgué semble détailler les communications interceptées entre un « groupe de hackers pro-russe » et un agent du Service fédéral de sécurité, ou FSB – le service russe meilleure agence de renseignementa initialement rapporté le New York Times.

Le groupe en question, connu sous le nom de « Zarya », est réputé être une émanation de «Killnet» – l’éminent groupe d’hacktivistes pro-russes qui est connu pour cibler des sites Web et des organisations américaines.

Les communications semblent montrer que Zarya avait infiltré une société énergétique canadienne anonyme et que l’agent avait donné aux pirates des instructions sur ce qu’il fallait faire de leur accès au réseau de la société gazière. Dans leurs conversations, les pirates informatiques revendiquent la capacité effrayante de manipuler à distance les contrôles industriels du projet énergétique sans nom, y compris la capacité «d’augmenter la pression des vannes, de désactiver les alarmes et de déclencher un arrêt d’urgence de l’installation».

Plus inquiétant encore, l’officier du FSB a communiqué au groupe de hackers qu' »une opération réussie [against the facility] provoquerait une explosion » et que le FSB « surveillait les reportages canadiens à la recherche d’indications d’explosion », a déclaré le journaliste en cybersécurité Kim Zetter. signalé. Le but de cette prétendue opération était de causer une « perte de revenus pour les Canadiens » et non une « perte de vie », indique le rapport.

Malheureusement, les rapports disponibles n’indiquent pas quelle entreprise spécifique aurait été ciblée, la qualifiant simplement de « station de distribution de gaz non spécifiée ».

Il est également difficile de savoir si quelque chose s’est jamais produit avec cette prétendue mission de piratage ou si les pirates ont finalement réussi à endommager l’entreprise en question.

Le rapport d’information divulgué indique que, si les affirmations de Zarya concernant une attaque sont exactes, « ce serait la première fois » que les services de renseignement américains « ont observé un groupe de piratage pro-russe exécuter une attaque perturbatrice contre les systèmes de contrôle industriel occidentaux. ”

Ces dernières années, les inquiétudes suscitées par l’industrie de l’énergie inadéquat les protections de la cybersécurité ont connu une forte hausse. Depuis le gang des rançongiciels Côté obscur attaqué avec succès Colonial Pipeline en 2021, les gouvernements occidentaux ont cherché à renforcer les protections numériques pour les grands projets pétroliers et gaziers. En mars, l’administration Biden publié sa vision stratégique de la politique de cybersécurité, recommandant une sécurité supplémentaire pour les systèmes industriels américains.