Attribution d'une attaque contre un réseau électrique
Un gestionnaire de réseau électrique subit une coupure provoquée par un malware industriel, suivie d'un effacement de ses serveurs. Évaluez les capacités, l'intention, le contexte et les recoupements techniques, puis rédigez une attribution prudente.
Briefing
Valdorie (pays fictif), 3 novembre 2026, 21 h 47 : 11 postes électriques de VELNET, gestionnaire du réseau de distribution, ouvrent leurs disjoncteurs. 240 000 foyers sont privés de courant pendant 4 heures. Deux heures plus tard, les serveurs de supervision deviennent inutilisables. Le gouvernement doit voter le lendemain l'adhésion à une alliance de défense. Le ministère vous demande, en tant qu'analyste au CERT national, une évaluation d'attribution pour une réunion à 8 h.
Scénario et données fictifs, construits à partir de techniques réelles. Domaines en .example et IP de documentation.
Objectifs
- Évaluer le niveau de capacité de l’attaquant
- Déduire l’intention de la séquence d’actions
- Pondérer le contexte géopolitique
- Évaluer les recoupements techniques et le risque de faux drapeau
- Formuler une attribution en langage probabiliste
Outils utilisés en conditions réelles
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.