Lyce · Hybrid Watch
hw_cf158109b880d303
Cyber-intrusion dans une infrastructure géothermique hongroise attribuée à un groupe de hackers lié à la Russie.
Un rapport de cybersécurité publié en juillet 2025 indique qu’un groupe de hackers nommé « SECTOR16 », considéré comme étant d’origine russe ou lié à l’État russe, a infiltré le réseau de contrôle d’une centrale hongroise de production de chaleur géothermique. Selon l’article, les attaquants ont obtenu un accès à des systèmes Supervisory Control and Data Acquisition (SCADA) contrôlant les ventilateurs, les compresseurs, les capteurs de température et les protocoles d’arrêt d’urgence de l’installation. L’installation géothermique assure à la fois des fonctions de chauffage civil et de préchauffage industriel — ce qui signifie que sa perturbation pourrait affecter des infrastructures à double usage et critiques. L’intrusion n’a pas été publiquement décrite comme ayant causé une panne majeure ou une explosion, mais les responsables hongrois de la cybersécurité l’ont classée comme « grave » compte tenu du niveau d’accès obtenu. Certaines sections de la centrale ont été mises hors ligne par précaution pendant que des équipes forensiques examinaient les journaux et renforçaient les défenses. Le gouvernement hongrois n’a pas publiquement désigné l’attaquant comme étant la Russie, mais l’empreinte technique et le rapport d’attribution faisaient référence à une infrastructure d’origine russe et à des opérations antérieures liées à la Russie dans la région.
Scores E/M/R/S
- EExistence0/4 · Non évalué
- MIntention0/4 · Non évalué
- RLien acteur russe0/4 · Non évalué
- SResponsabilité de l'Etat russe0/4 · Non évalué
Faits
Aucun fait
Sources
-
- Rôle
- discovery_lead
- Date
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.