Lyce · Hybrid Watch

hw_4d3653e4381b0df2

Cyberattaque liée à la Russie contre une centrale de chauffage urbain dans l'ouest de la Suède

Au printemps 2025, des attaquants ont ciblé les systèmes opérationnels d'une centrale de chauffage urbain dans l'ouest de la Suède. Ces systèmes contrôlent des infrastructures physiques, ce qui fait de l'incident une tentative de perturbation des opérations énergétiques plutôt qu'une simple attaque contre un site web public. Un mécanisme de protection intégré a empêché des conséquences graves. Le ministre de la Défense civile, Carl-Oskar Bohlin, a divulgué l'incident le 15 avril 2026 et a déclaré que le service de renseignement suédois avait enquêté et identifié l'acteur responsable. Les rapports publics n'établissent pas le jour précis, la municipalité ou l'identité de la centrale. Sveriges Radio : les autorités suédoises ont attribué l'opération à un groupe pro-russe lié aux services de sécurité et de renseignement russes. Il s'agit donc d'une attribution officielle liée à la Russie, bien que le compte cité n'identifie pas une agence russe particulière ni n'établisse son rôle de commandement précis. L'Atlantic Council situe la tentative dans un schéma plus large d'opérations destructrices contre les infrastructures énergétiques européennes. Sa date de publication, le 16 avril 2026, ne doit pas être utilisée comme date de l'incident.

Survenance
2025-04-15
Publication
2025-04-15T08:14:13Z
Première observation
2026-10-01T16:30:36.313Z
Statut de revue
Non évalué
Pays
SE
Mis à jour
2026-10-02T16:30:09.889Z

Scores E/M/R/S

  • EExistence0/4 · Non évalué
  • MIntention0/4 · Non évalué
  • RLien acteur russe0/4 · Non évalué
  • SResponsabilité de l'Etat russe0/4 · Non évalué

Faits

Aucun fait

Sources

  1. Rôle
    discovery_lead
    Date
    2025-04-15T08:14:13Z

    During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.