Technologie : Les employés d'une centrale nucléaire ukrainienne ont été surpris après avoir utilisé les capacités de calcul et les ressources électriques du site pour miner de la cryptomonnaie. De quoi faire frémir.

Les autorités ukrainiennes enquêtent sur une brèche potentielle dans la sécurité d'une centrale nucléaire locale après que des employés aient connecté des parties de son réseau interne à Internet pour pouvoir miner des cryptomonnaie.

L'enquête est menée par les services secrets ukrainiens (SBU), qui considèrent l'incident comme une violation potentielle des secrets d'État en raison de la classification des centrales nucléaires comme infrastructures critiques. Les services d'investigations ukrainiens cherchent actuellement à savoir si les auteurs de cette "attaque" pour le moins insolite (et dangereuse) ont pu se servir des plateformes de minage comme point de pivot pour entrer dans le réseau de la centrale nucléaire et récupérer des informations de ses systèmes, telles que des données sur les défenses et protections physiques de la centrale.

Selon les autorités, l'incident s'est produit en juillet à la centrale nucléaire d'Ukraine du Sud, située près de la ville de Yuzhnoukrainsk, dans le sud du pays. Si les raisons de la découverte du stratagème ne sont pas connues, les services secrets ukrainiens (SBU) ont organisé le 10 juillet une descente dans la centrale nucléaire, d'où elle a saisi des ordinateurs et du matériel spécialement conçus pour le minage de cryptomonnaies. Cet équipement a été trouvé dans les bureaux administratifs de la centrale, et non sur son réseau industriel.

publicité

Pas le premier incident du genre



L'équipement confisqué comprenait deux valises métalliques contenant des pièces informatiques de base, mais avec des blocs d'alimentation, des glacières et des cartes vidéo supplémentaires. Selon des documents judiciaires, une des valises en question contenait six cartes vidéo Radeon RX 470 GPU, tandis que la seconde en contenait pour sa part cinq. Les services de sécurité ukrainiens ont également découvert du matériel de minage dans le bâtiment utilisé comme caserne par une unité militaire de la Garde nationale d'Ukraine, chargée de garder la centrale électrique.

Plusieurs employés, dont l'identité - militaire ou non - n'est pas connue, ont été inculpés pour leur participation à cette opération audacieuse. Les responsables pensent que les suspects ont tenté leur stratagème en raison d'une récente flambée des prix sur le marché de la cryptomonnaies, après une longue période de crise pour l'ensemble des devises.

Il ne s'agit pour autant pas du premier incident de ce genre. Ce n'est en effet pas la première fois que des agents de l'État abusent de leur accès à de grandes sources d'électricité ou de puissance de calcul pour miner de la cryptomonnaie. En février 2018, les autorités russes ont ainsi arrêté des ingénieurs du Centre nucléaire russe pour avoir utilisé le supercalculateur de l'agence pour miner de la cryptomonnaie. Un mois plus tard, des responsables australiens ont ouvert une enquête sur une affaire similaire au Bureau de météorologie, où des employés utilisaient des ordinateurs de travail pour faire de même.



Un mois plus tard, en avril 2018, un employé de l'Institut national roumain de recherche en physique et ingénierie nucléaire a également été pris en flagrant délit de minage de cryptomonnaie dans le cadre de son travail. Les médias locaux avaient alors rapporté que l'employé avait apporté sa propre plate-forme de minage et l'avait reliée au réseau électrique de l'institut, qui a récemment été étendu pour supporter l'un des lasers les plus puissants au monde.

Source : "Employees connect nuclear plant to the internet so they can mine cryptocurrency"