Les forces de l’ordre espagnoles ont annoncé l’arrestation de deux individus dans le cadre d’une cyberattaque contre le réseau d’alerte à la radioactivité (RAR) du pays, qui a eu lieu entre mars et juin 2021.
L’acte de sabotage aurait désactivé plus d’un tiers des capteurs entretenus par la Direction générale de la protection civile et des urgences (DGPCE) et utilisé pour surveiller les niveaux de rayonnement excessifs à travers le pays.
La raison des attaques est encore inconnue.
« Les deux détenus, anciens ouvriers, ont attaqué le système informatique et provoqué l’échec de la connexion des capteurs, réduisant leur capacité de détection même dans l’environnement des centrales nucléaires », a déclaré la Policía Nacional. a dit.
L’enquête des forces de l’ordre, baptisée Opération GAMMA, a débuté en juin 2021 à la suite d’une attaque perpétrée contre le réseau RAR, qui est un maillage de 800 capteurs de détection de rayonnement gamma déployés dans diverses régions du pays pour détecter les surtensions des niveaux de radioactivité.
Dans une analyse post-mortem partagée par l’agence, l’intrusion était à deux volets, l’un qui a abouti à l’accès non autorisé au système informatique du centre de contrôle pour supprimer une application Web utilisée pour gérer le système RAR.
Un deuxième volet de l’attaque a impliqué le ciblage de plus de 300 capteurs sur deux mois, « provoquant l’échec de leur connexion avec le centre de contrôle et réduisant ainsi la capacité de détection du réseau ».
La Policía Nacional a déclaré que les arrestations étaient le résultat d’une enquête d’un an et d’une analyse exhaustive de « toutes les communications des capteurs ».
De plus, deux maisons et une entreprise ont été perquisitionnées à Madrid et à San Agustín de Guadalix, permettant aux autorités de saisir plusieurs ordinateurs et appareils de communication qui auraient été utilisés pour faciliter les attaques.
« Au cours de l’enquête, il a été déterminé que les deux détenus avaient été chargés du programme de maintenance du système RAR, par l’intermédiaire d’une société mandatée par la DGPCE, pour laquelle ils en avaient une connaissance approfondie, ce qui leur facilitait la tâche. perpétrer les attaques et les a aidés dans leurs efforts pour masquer leur paternité », a déclaré l’agence.
