Stuxnet
Ver informatique découvert en 2010 qui a détruit des centrifugeuses iraniennes d'enrichissement d'uranium, première preuve publique qu'une opération cyber étatique peut causer un dommage physique.
Stuxnet est un ver informatique découvert en juin 2010, conçu pour saboter le site iranien d'enrichissement d'uranium de Natanz. Il visait des automates programmables d'un fabricant précis, modifiait la vitesse de rotation des centrifugeuses jusqu'à les endommager, et renvoyait aux opérateurs des mesures normales pour masquer l'attaque. Il franchissait l'isolement physique du réseau par des supports amovibles et exploitait plusieurs vulnérabilités jusque-là inconnues. Son attribution à une opération conjointe des États-Unis et d'Israël est largement admise, sans avoir jamais été officiellement reconnue. Pour l'assurance, Stuxnet a fixé deux idées. La première est qu'un code peut produire un dommage matériel direct, ce qui fait entrer le cyber dans les polices dommages et fonde toute la question du cyber silencieux dans les risques industriels. La seconde est qu'un tel dommage, lorsqu'il sert une politique d'État contre un autre État, relève de la jonction entre sabotage, guerre et terrorisme, et que les exclusions écrites pour la guerre cinétique ne disent rien de clair sur lui.
Les estimations publiques retiennent qu'environ un millier de centrifugeuses du site de Natanz ont dû être remplacées entre fin 2009 et début 2010, sur quelque neuf mille installées, soit un peu plus de dix pour cent du parc, sans qu'un seul engin explosif n'ait été employé.
ver Stuxnet, Stuxnet worm, Olympic Games
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.