Stuxnet

Définition

Stuxnet est un ver informatique découvert en juin 2010, largement attribué par la communauté du renseignement à une opération conjointe américano-israélienne connue sous le nom d'Operation Olympic Games, considéré comme la première cyberarme documentée ayant causé des dommages physiques réels à une infrastructure industrielle. Sa cible était le programme d'enrichissement d'uranium iranien de la centrale de Natanz : le malware exploitait plusieurs vulnérabilités zero-day Windows pour se propager via clés USB, contournant l'air gap protégeant le réseau industriel isolé d'Internet, puis ciblait spécifiquement les automates Siemens S7-315 et S7-417 pilotant les centrifugeuses d'enrichissement. Une fois implanté, Stuxnet modifiait subtilement la fréquence de rotation des centrifugeuses tout en rejouant aux opérateurs des données de supervision falsifiées indiquant un fonctionnement normal, provoquant l'usure prématurée et la destruction physique d'un millier de centrifugeuses environ sur plusieurs mois, sans déclencher d'alerte visible. Sa sophistication technique, combinant plusieurs vulnérabilités zero-day inédites, des certificats de signature de code volés à des fabricants légitimes de matériel, et une connaissance précise de l'ingénierie du procédé ciblé, a marqué un tournant dans la perception des risques cyber-physiques. Stuxnet reste la référence historique citée dans quasiment toute analyse de risque ICS/SCADA pour justifier la nécessité d'une défense en profondeur au-delà du seul air gap.