Le secteur de l’énergie du Texas en état d’alerte pour d’éventuelles cyberattaques russes

Inscrivez-vous à La Brèvenotre newsletter quotidienne qui tient les lecteurs informés de l’actualité la plus essentielle du Texas.

Des pirates informatiques russes ont sondé l’infrastructure énergétique du Texas à la recherche de points faibles dans les systèmes numériques qui leur permettraient de voler des informations sensibles ou de perturber les opérations, selon des entretiens avec des sociétés énergétiques, des responsables de l’État et des experts en cybersécurité.

Les régulateurs d’État et les sociétés énergétiques – des services publics aux centres de transport de pétrole et de gaz en passant par leurs fournisseurs associés – ont déclaré qu’ils étaient au courant des cybermenaces russes élevées depuis l’invasion russe de l’Ukraine le mois dernier, mais qu’ils veillent à ne pas en dire trop.

“Nous sommes en état d’alerte extrême”, a déclaré Thad Hill, PDG du géant énergétique texan Calpine, ajoutant qu’il surveillait de près les cyber-actions de la Russie.

Le président Joe Biden la semaine dernière publier que la Maison Blanche dispose de “renseignements en constante évolution selon lesquels le gouvernement russe explore des options pour des cyberattaques potentielles” – l’avertissement le plus sévère de l’administration à ce jour.

Les pires scénarios au Texas incluent des pirates informatiques qui violent le système de réseau électrique de l’État et coupent l’électricité à des millions de Texans, cherchent à arrêter les expéditions de pétrole et de gaz depuis les ports maritimes ou s’introduisent dans le réseau d’une raffinerie afin qu’elle soit incapable de produire de l’essence et d’autres produits pétroliers.

Les compagnies d’énergie et leurs régulateurs ont déclaré qu’il n’était pas rare de détecter des pirates informatiques surveillant leurs réseaux à la recherche de points faibles. Mais depuis l’invasion russe de février, les installations liées à l’énergie au Texas ont vu le nombre de sondes par des pirates informatiques augmenter, a déclaré Robert M. Lee, fondateur et PDG de la société de cybersécurité industrielle Dragos, dans une interview.

Lee, qui travaillait auparavant à la National Security Agency, où il a aidé à concevoir le système du gouvernement américain pour suivre les pirates informatiques soutenus par l’État, a déclaré que son entreprise avait retrouvé les pirates informatiques en sondant récemment l’infrastructure énergétique du Texas et avait découvert qu’ils étaient russes.

“Le Texas possède des installations d’exportation clés pour le gaz naturel liquide – au niveau de la sécurité nationale, il y a quelques sites qui nous effraient tous”, a déclaré Lee. “Si vous supprimez un site, vous n’exportez pas de carburant vers certains pays.”

Le port de Corpus Christi est devenu le troisième port maritime du pays et le deuxième exportateur de gaz naturel du pays. De nombreux pays européens dépendent fortement du gaz naturel russe, et les États-Unis tentent de sevrer l’Europe du gaz russe en augmentant les exportations américaines de gaz naturel vers l’Europe, dans le cadre d’un effort croissant pour exercer une pression économique sur la Russie.

“Nous sommes certainement une cible”, a déclaré Sean Strawbridge, PDG du port de Corpus Christi, dans une interview.

La Russie est mondialement connue dans le monde de la cybersécurité pour avoir une opération de cyberattaque de premier ordre. En 2021, des pirates informatiques russes ont piraté l’équipement informatique qui exploite le plus grand pipeline de carburant aux États-Unis, obligeant la Colonial Pipeline Company à fermer son pipeline, qui provient de Houston, pendant six jours pour contenir l’attaque. La brèche a déclenché des pénuries de carburant et une flambée des prix du gaz sur la côte Est.

La semaine dernière, le ministère américain de la Justice a dévoilé deux actes d’accusation mise en charge quatre Russes qui travaillaient pour le gouvernement russe avec une campagne continue d’infiltration des ordinateurs des entreprises énergétiques dans 135 pays entre 2012 et 2018.

Par ailleurs, un grand jury fédéral plus tôt ce mois-ci inculpé un Russe de 23 ans dans l’est du Texas pour avoir “exploité un marché cybercriminel qui a vendu des milliers d’identifiants de connexion volés, d’informations personnelles identifiables et d’outils d’authentification” pour les plateformes de paiement en ligne, les détaillants et les comptes de carte de crédit, a déclaré le ministère de la Justice.

Dr. Chris Bronk, professeur de cybersécurité à l’Université de Houston, s’est dit très préoccupé par d’éventuelles cyberattaques sur le système électrique américain.

Les régulateurs supervisant le réseau électrique du Texas, le plus petit des trois aux États-Unis, ont déclaré l’opérateur du réseau, l’Electric Reliability Council of Texas et la Public Utility Commission of Texas que supervise il, travailler avec diligence sur la cyberdéfense.

Mais ERCOT n’a pas été en mesure de maintenir le courant l’année dernière lorsqu’une tempête hivernale a frappé le Texas, laissant des millions de personnes sans électricité pendant des jours et des centaines de morts. ERCOT a déclaré que la grille n’était que à quelques minutes d’une panne catastrophique qui aurait pu causer des pannes d’électricité de plusieurs mois s’il n’avait pas rapidement ordonné aux entreprises de couper l’électricité à de larges pans de l’État.

“Si des parties d’ERCOT tombent en panne, toute la grille pourrait s’effondrer”, a déclaré Bronk. “C’est un navire branlant, et nous avons de nombreuses preuves de ses faiblesses.”

Les régulateurs des États ont déclaré avoir raccourci leurs cyberdéfense.

“Nous prenons très au sérieux la cybersécurité et la protection du réseau texan et de l’infrastructure énergétique de notre État”, a déclaré un porte-parole de la Public Utility Commission du Texas dans un e-mail. “Nous sommes conscients et surveillons de près le risque accru potentiel de cyberattaque sur cette infrastructure et nous travaillons avec nos industries réglementées pour communiquer les menaces émergentes, les alertes et les avertissements émis au niveau fédéral.”

Dans l’ouest du Texas, la plus grande région productrice de pétrole du pays, une tentative de piratage d’un système hospitalier local en février inquiète certains responsables locaux.

Dustin Fawcett, le nouveau juge du comté d’Ector, domicile d’Odessa – qui porte le nom de la ville ukrainienne sur la mer Noire – a déclaré que le système hospitalier du centre médical avait appris que l’attaque “venait de Russie”.

“Tout ce qui perturbe notre mode de vie aura alors un impact sur l’industrie pétrolière et gazière”, a déclaré Fawcett. “S’ils peuvent perturber notre production ici de quelque manière que ce soit, cela leur profite.”

Divulgation: Calpine et l’Université de Houston ont soutenu financièrement The Texas Tribune, une organisation de presse à but non lucratif et non partisane qui est financée en partie par des dons de membres, de fondations et d’entreprises sponsors. Les soutiens financiers ne jouent aucun rôle dans le journalisme de la Tribune. Trouver un complet liste ici.

Nous avons hâte de vous accueillir en personne et en ligne au 2022 Festival des tribunes du Texas, notre célébration de plusieurs jours de grandes idées audacieuses sur la politique, la politique publique et l’actualité du jour – toutes se déroulant à quelques pas du Capitole du Texas à partir du 1er septembre. 22-24. Lorsque les billets seront mis en vente en mai, les membres de Tribune économiseront gros. Faites un don pour rejoindre ou renouveler aujourd’hui.