Attaque contre le réseau satellitaire KA-SAT (2022)

Dans la nuit du 24 février 2022, environ une heure avant l'entrée des troupes russes en Ukraine, des attaquants exploitent une faille de configuration dans le segment terrestre d'un réseau de communications par satellite, KA-SAT, et diffusent vers les modems des clients un logiciel d'effacement, depuis appelé AcidRain. Des dizaines de milliers de terminaux sont rendus inutilisables, en Ukraine où ils servaient notamment à des communications militaires et civiles, mais aussi dans plusieurs pays européens. En Allemagne, quelque 5 800 éoliennes perdent leur supervision à distance ; elles continuent de tourner, mais ne peuvent plus être pilotées. En mai 2022, l'Union européenne, le Royaume-Uni et les États-Unis attribuent publiquement l'attaque à la Russie. Pour l'assurance cyber, l'affaire est le cas d'école des victimes collatérales d'une opération de guerre. Les exploitants allemands ne sont pas des cibles, ne se trouvent pas dans l'État attaqué, et subissent pourtant une perte d'exploitation et des coûts de remplacement de matériel. Les clauses de guerre cyber du marché de Londres, en distinguant l'État touché et les actifs qui ne font que subir des effets indirects, ont cherché précisément à dire si une telle perte est couverte. L'affaire a aussi montré le coût du bricking : une mise à jour malveillante suffit à transformer un parc d'équipements en déchets.