Iberdrola, distributeur d’électricité ibérique attaqué

Ce jeudi 31 mars 2022, l’Institut national de cybersécurité (Incibe) avertissait que la société I-DE Redes Eléctricas Inteligentes, distributeur d’électricité du groupe Iberdrola avait subi une cyberattaque. Les données de 1,3 million de clients étaient exposées, bien qu’elle ait été résolue le jour même, le 15 mars, où elle a eu lieu, explique Incibe. Ce n’est que le lendemain, une fois la brèche colmatée, que l’entreprise a détecté des offensives massives qui n’ont pas atteint leur objectif, indiquait la compagnie.

Dans le communiqué de presse, la multinationale ibérique de distribution d’électricité tente de rassurer ses abonnés en spécifiant que « nous vous informons que nous avons subi une cyberattaque de nos systèmes d’information. L’incident, qui a maintenant été rectifié, a entraîné l’accès aux données de certains de nos clients. Nous vous informons qu’en aucun cas ils n’ont eu accès aux données financières (compte courant ou carte de crédit) ou aux données de consommation électrique. » Seules les indications relatives au prénom, nom, le numéro d’identification, l’adresse de domicile, le téléphone et le courriel ont fuité. Ces seules données suffisent à établir des faux en écritures concernant les identités, mais aussi de pouvoir créer des contrats avec un nouveau fournisseur d’électricité. Une plainte auprès de la Brigade centrale d’investigation technologique de la police nationale et l’information de l’attaque pour l’Agence espagnole de protection des données ont été effectuées.

Le quotidien El Mundo révèle qu’après l’invasion de l’Ukraine par la Russie, le gouvernement américain aurait avisé la compagnie ibérique, qu’elle faisait partie des groupes susceptibles de subir une cyberattaque russe de grande envergure. Iberdrola n’a rien dit à ce sujet, seule confirmation, elle admet avoir essuyé des tentatives de piratage de ses bases de données qui ont affecté 1,3 million de clients. « Nous avons été avertis par les autorités américaines », indiquaient les sources d’Iberdrola, qui expliquent que cette recommandation était liée à « la situation critique que nous vivons », en référence au conflit armé entre la Russie présidée par Vladimir Poutine, et l’Ukraine de Wolodymyr Selenskyy.