{ "id": 137174, "type": "post", "title": "Comment les hackeurs d'élite de l'armée russe ont piraté un moulin français en pensant attaquer un barrage ? Découvrez l'incroyable histoire de Sandworm !", "slug": "comment-les-hackeurs-delite-de-larmee-russe-ont-pirate-un-moulin-francais-en-pensant-attaquer-un-barrage-decouvrez-lincroyable-histoire-de-sandworm", "url": "https://www.nouvelouest.com/comment-les-hackeurs-delite-de-larmee-russe-ont-pirate-un-moulin-francais-en-pensant-attaquer-un-barrage-decouvrez-lincroyable-histoire-de-sandworm.html", "description": "Entre le barrage hydroélectrique de Courlon-sur-Yonne et le petit moulin à eau de Courlandon, dans la Marne, il y a environ 180 kilomètres, une syllabe de...", "date_published": "2024-04-18T20:14:05+02:00", "date_modified": "2026-09-14T10:54:17+02:00", "language": "fr-FR", "categories": [ { "name": "Actualités", "url": "https://www.nouvelouest.com/category/actualites/" } ], "tags": [], "word_count": 579, "reading_time_min": 3, "image": "https://www.nouvelouest.com/wp-content/uploads/2024/04/-70.webp", "image_alt": "découvrez l'incroyable histoire de sandworm, les hackeurs d'élite de l'armée russe qui ont piraté un moulin français en pensant attaquer un barrage !", "author": { "name": "Geoffrey Miron", "url": "https://www.nouvelouest.com/author/geoffrey-miron/", "bio": "Je suis un fervent défenseur de la cause des animaux et de la communauté vegan, je m'intéresse à toutes les espèces et surtout à leur protection. J'adore découvrir de nouvelles espèces à l'international et leurs petites particularités !", "avatar": null }, "content_markdown": "Entre le barrage hydroélectrique de Courlon-sur-Yonne et le petit moulin à eau de Courlandon, dans la Marne, il y a environ 180 kilomètres, une syllabe de différence et un rapport de puissance de l'ordre de mille pour un. En avril 2024, un groupe de pirates lié au renseignement militaire russe s'est trompé de cible, a filmé sa victoire et l'a diffusée sur Telegram. C'est cette erreur de géographie, plus que l'attaque elle-même, qui mérite d'être racontée : elle dit assez précisément à quoi sert ce genre d'opération.\n\n **Ce qui s'est réellement passé**\n\nLa chaîne Telegram CyberArmyofRussia_Reborn a revendiqué le sabotage d'une centrale hydroélectrique française. Les images publiées montraient un moulin à eau communal, sans production électrique de puissance. Le débit d'eau a bien été modifié à distance, le niveau a baissé de quelques centimètres, et les sécurités mécaniques ont tenu.\n\n## Une revendication qui ne colle pas aux images\n\nLa revendication parlait d'un barrage. Les vidéos, elles, montraient un bief, une vanne et un bâtiment de pierre. Des chercheurs en cybersécurité ont retrouvé le lieu en quelques heures, à partir du décor visible sur les captures d'écran. Courlandon compte moins de 200 habitants, et son moulin ne produit pas de courant : il régule un cours d'eau.\n\n![Roue et vanne d'un ancien moulin à eau au bord d'un bief, en pierre](https://www.nouvelouest.com/wp-content/uploads/2024/04/-69.webp)\n\nLa confusion de noms n'est pas anodine. Elle indique que le groupe a cherché une cible dans une base d'équipements industriels exposés sur internet, a trouvé un automate accessible, puis a écrit sa revendication en fonction de ce qu'il espérait avoir touché. Personne n'a vérifié avant de publier.\n\n **Le vrai problème est ailleurs**\n\nUn automate de régulation de vanne était joignable depuis internet, sans protection sérieuse. Ce n'est pas une prouesse d'attaquant, c'est un défaut d'installation. Les mêmes boîtiers équipent des stations d'épuration, des serres, des systèmes d'irrigation et des chaufferies collectives dans toute la France.\n\n## Sandworm, et ce qu'on met derrière le nom\n\nSandworm est le nom donné par les chercheurs à une unité du GRU, le renseignement militaire russe, à qui l'on attribue les coupures de courant en Ukraine en 2015 et 2016 puis le rançongiciel NotPetya en 2017. Ces opérations-là étaient d'un tout autre niveau. Les chaînes Telegram qui se réclament de la mouvance mélangent de vraies intrusions et beaucoup de mise en scène.\n\nSur ce point, le calcul est assez transparent : une vanne de moulin manipulée pendant vingt minutes ne vaut rien militairement, mais une vidéo intitulée « barrage français » vaut quelque chose sur un fil suivi par des dizaines de milliers de personnes. Le rendement de l'opération se mesure en partages, pas en mégawatts perdus.\n\n **Deux niveaux à ne pas confondre**\n\nIl y a les attaques qui coupent le courant à une région entière, rares et coûteuses à monter. Et il y a les intrusions opportunistes sur du matériel mal configuré, revendiquées bruyamment. La deuxième catégorie profite de la peur créée par la première.\n\n## Ce que ça change pour une collectivité\n\nUne commune de la Côte d'Amour n'a pas de barrage, mais elle a des automates : postes de relevage, éclairage public télégéré, chaufferie d'un groupe scolaire, arrosage d'un terrain de sport. Le réflexe utile tient en trois questions à poser au prestataire : cet équipement a-t-il besoin d'être joignable depuis l'extérieur, avec quel mot de passe, et depuis quand son firmware n'a pas bougé.\n\nLe moulin de Courlandon a repris son rythme. Reste une commune de la Marne devenue, quelques jours d'avril 2024, la preuve involontaire qu'on peut faire beaucoup de bruit avec très peu.", "content_html": "

Entre le barrage hydroélectrique de Courlon-sur-Yonne et le petit moulin à eau de Courlandon, dans la Marne, il y a environ 180 kilomètres, une syllabe de différence et un rapport de puissance de l'ordre de mille pour un. En avril 2024, un groupe de pirates lié au renseignement militaire russe s'est trompé de cible, a filmé sa victoire et l'a diffusée sur Telegram. C'est cette erreur de géographie, plus que l'attaque elle-même, qui mérite d'être racontée : elle dit assez précisément à quoi sert ce genre d'opération.

\n\n\n\n

Une revendication qui ne colle pas aux images

\n

La revendication parlait d'un barrage. Les vidéos, elles, montraient un bief, une vanne et un bâtiment de pierre. Des chercheurs en cybersécurité ont retrouvé le lieu en quelques heures, à partir du décor visible sur les captures d'écran. Courlandon compte moins de 200 habitants, et son moulin ne produit pas de courant : il régule un cours d'eau.

\n
\n\"Roue\n
\n

La confusion de noms n'est pas anodine. Elle indique que le groupe a cherché une cible dans une base d'équipements industriels exposés sur internet, a trouvé un automate accessible, puis a écrit sa revendication en fonction de ce qu'il espérait avoir touché. Personne n'a vérifié avant de publier.

\n\n\n\n

Sandworm, et ce qu'on met derrière le nom

\n

Sandworm est le nom donné par les chercheurs à une unité du GRU, le renseignement militaire russe, à qui l'on attribue les coupures de courant en Ukraine en 2015 et 2016 puis le rançongiciel NotPetya en 2017. Ces opérations-là étaient d'un tout autre niveau. Les chaînes Telegram qui se réclament de la mouvance mélangent de vraies intrusions et beaucoup de mise en scène.

\n

Sur ce point, le calcul est assez transparent : une vanne de moulin manipulée pendant vingt minutes ne vaut rien militairement, mais une vidéo intitulée « barrage français » vaut quelque chose sur un fil suivi par des dizaines de milliers de personnes. Le rendement de l'opération se mesure en partages, pas en mégawatts perdus.

\n\n\n\n

Ce que ça change pour une collectivité

\n

Une commune de la Côte d'Amour n'a pas de barrage, mais elle a des automates : postes de relevage, éclairage public télégéré, chaufferie d'un groupe scolaire, arrosage d'un terrain de sport. Le réflexe utile tient en trois questions à poser au prestataire : cet équipement a-t-il besoin d'être joignable depuis l'extérieur, avec quel mot de passe, et depuis quand son firmware n'a pas bougé.

\n

Le moulin de Courlandon a repris son rythme. Reste une commune de la Marne devenue, quelques jours d'avril 2024, la preuve involontaire qu'on peut faire beaucoup de bruit avec très peu.

", "alternates": { "html": "https://www.nouvelouest.com/comment-les-hackeurs-delite-de-larmee-russe-ont-pirate-un-moulin-francais-en-pensant-attaquer-un-barrage-decouvrez-lincroyable-histoire-de-sandworm.html", "markdown": "https://www.nouvelouest.com/comment-les-hackeurs-delite-de-larmee-russe-ont-pirate-un-moulin-francais-en-pensant-attaquer-un-barrage-decouvrez-lincroyable-histoire-de-sandworm.md", "json": "https://www.nouvelouest.com/api/post/comment-les-hackeurs-delite-de-larmee-russe-ont-pirate-un-moulin-francais-en-pensant-attaquer-un-barrage-decouvrez-lincroyable-histoire-de-sandworm.json" }, "site": { "name": "Nouvel Ouest", "url": "https://www.nouvelouest.com/" }, "license": "Reproduction autorisée avec lien vers la source." }