Appareils et systèmes de commande : Énergie et approvisionnement, Pologne 2025
Le 29 décembre 2025, une vague d’attaques coordonnée a perturbé l’informatique et la technologie opérationnelle d’environ 30 parcs éoliens et solaires, d’une grande centrale de chauffage et d’une entreprise de fabrication en Pologne.
- Sinistre · 12.2025 · Pologne
- Source : confirmé par une autorité
- Appareils et systèmes de commande
- Logiciel malveillant
État au
Ce qui s’est passé
Les attaquants sont entrés par des accès à distance sans MFA et en partie avec des mots de passe d’usine, ont endommagé le micrologiciel d’appareils de commande et ont utilisé un logiciel malveillant de type wiper. L’OFCS décrit le cas comme un sabotage dans un contexte de tensions géopolitiques.
- Concerné
- Entreprise (anonyme)
- Secteur
- Énergie et approvisionnement
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Accès à distance sans authentification multifacteur, failles non corrigées, mots de passe par défaut
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Remplacer les appareils inutilisables
Matériel qui ne redémarre plus après l’attaque
Le plus souvent limité 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les mots de passe d’usine et les accès à distance sans MFA font des systèmes de commande des cibles faciles, y compris pour le sabotage.
Sources
- Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 2026-08
« In mehreren Fällen waren auf den Geräten noch die werkseitigen Standardpasswörter des Herstellers eingestellt. »