Le retour de Sandworm : le groupe d'élite du GRU russe déplace sa guerre contre le réseau électrique ukrainien sur le sol polonais

Sandworm Étend son Offensive Cyber à la Pologne, Ciblant des Infrastructures Énergétiques Critiques** Le tristement célèbre groupe de cyber-espionnage lié au GRU russe, Sandworm, a intensifié sa campagne de guerre numérique en étendant ses attaques contre les infrastructures énergétiques ukrainiennes au sol polonais. Cette décision marque une expansion géographique dangereuse de leurs opérations, précédemment axées sur l'Ukraine, et souligne un changement stratégique dans le ciblage des réseaux énergétiques européens critiques pendant les mois d'hiver. Ces incidents soulignent la nature évolutive des menaces cyber parrainées par des États, où les attaques numériques sont utilisées comme des armes pour infliger des conséquences dans le monde réel et exercer une pression géopolitique. Les récentes cyberattaques, survenues les 29 et 30 décembre, ont spécifiquement ciblé deux centrales de cogénération et les systèmes connectant les installations d'énergies renouvelables au réseau. Il ne s'agissait pas d'actes aléatoires, mais de nœuds précisément choisis au sein du réseau énergétique polonais, visant à perturber le flux d'électricité vers les foyers. Si ces tentatives de sabotage sophistiquées avaient réussi, environ 500 000 citoyens polonais auraient pu être confrontés à un grave manque de chauffage pendant l'hiver, une tactique décrite comme une "terreur thermique" destinée à paralyser la vie civile. Bien que les autorités polonaises aient réussi à contrecarrer les attaques, empêchant toute compromission d'infrastructure critique, l'incident a été traité avec la plus grande sérieux. Le Premier ministre Donald Tusk a souligné l'ampleur de la menace, tandis que le gouvernement a confirmé que les services spéciaux avaient fonctionné à pleine capacité pour neutraliser l'intrusion sophistiquée. Cet événement rappelle brutalement les vulnérabilités cyber persistantes auxquelles sont confrontées les nations européennes et l'impératif de mesures de cybersécurité robustes face à des acteurs étatiques de plus en plus agressifs.