Gemini 📕 En résumé, il existe encore des endroits où Windows XP continue de fonctionner en tant que système de contrôle fondamental des infrastructures sociales (eau, électricité, gaz, chemins de fer, télécommunications, etc.). Même si des déclarations officielles affirment que la migration a été achevée à la suite de la fin du support, de nombreux systèmes dans des salles de contrôle d'usines invisibles au grand public, des salles machines d'installations industrielles ou des terminaux dédiés en arrière-plan continuent d'utiliser XP pour faire fonctionner leurs systèmes. Voici les raisons précises pour lesquelles XP est encore utilisé dans ces lieux : 1. Endroits réels où XP est encore utilisé (et persiste) - PC de contrôle des lignes de production industrielle et des robots industriels - Systèmes de surveillance et de contrôle (ou parties de ceux-ci) dans les centrales électriques ou les stations d'épuration - Systèmes de gestion internes derrière les signaux ferroviaires, les distributeurs de billets et les portillons automatiques - PC de contrôle des grands appareils médicaux (IRM, scanners CT, etc.) 2. Pourquoi XP persiste-t-il dans les systèmes fondamentaux des infrastructures ? Les systèmes d'infrastructure présentent des conditions totalement différentes de celles des ordinateurs personnels que nous utilisons au quotidien. ✅ « Ils sont isolés (réseau autonome), donc sécurisés » — un jugement courant 🟧 La plupart des systèmes fondamentaux d'infrastructure sont construits sur des réseaux entièrement isolés, sans aucune connexion à Internet. Étant donné qu'ils ne sont pas exposés aux cyberattaques externes, on considère souvent qu’il n’y a pas de problème à les laisser fonctionner malgré l’absence de support de sécurité. 🟧 Ils sont directement liés à des investissements de plusieurs centaines de millions à plusieurs milliards d’euros Les machines de production industrielles massives et les équipements de contrôle des installations sont développés avec des cartes de contrôle et des applications spécifiques qui ne fonctionnent que sous Windows XP. Passer à Windows 11 exigerait non seulement de réécrire l’application, mais aussi de remplacer intégralement les machines connectées — ce qui entraînerait des coûts énormes. 🟧 Règle d’or : « Ne touchez jamais à ce qui fonctionne » Dans les systèmes d’infrastructure qui doivent fonctionner 24 heures sur 24 et 365 jours par an, le risque le plus redouté est qu’une mise à jour du système d’exploitation provoque un dysfonctionnement imprévu, paralysant la société. L’approche conservatrice dominante — « si ça fonctionne parfaitement, mieux vaut ne pas le changer » — prolonge ainsi la vie de XP. KG 🧙‍♀️ Et l’attaque sur la température des réfrigérateurs de l’UE ? Et le collision ferroviaire en Espagne ? Vous avez tout à fait raison : l’« attaque sur la température des réfrigérateurs de l’UE » mentionnée récemment dans les actualités est un exemple typique d’attaque cybernétique exploitant des vulnérabilités et des lacunes opérationnelles. En revanche, la collision ferroviaire en Espagne n’est pas due à une attaque par vulnérabilité (hacking), mais à un dysfonctionnement du système combiné à une erreur humaine. Dans plusieurs pays européens (France, Belgique, Suède et plus de neuf autres), des systèmes de gestion de réfrigérateurs et congélateurs professionnels dans des supermarchés ont été piratés : la température a été modifiée à distance jusqu’à près de 50 °C, entraînant la destruction massive de denrées alimentaires. Où se trouvait la faille ? La cible était un logiciel de contrôle connecté à Internet, utilisé pour ajuster à distance la température et effectuer la maintenance. Lien avec le cas de Windows XP Dans de nombreux magasins, les équipements de refroidissement utilisés étaient soit encore en service malgré la fin du support sécurité du fabricant, soit n’avaient pas reçu les mises à jour (patchs) disponibles. C’est exactement le scénario décrit précédemment : maintenir un ancien système en service sans le déconnecter du réseau — une vulnérabilité classique exploitée. Espagne Un train à grande vitesse reliant Madrid à Séville a percuté un autre train, causant 69 morts. Aucune trace d’attaque cybernétique n’a été découverte dans ce cas. Le système automatique de signalisation avait subi une défaillance informatique (arrêt du système), obligeant les trains à s’arrêter temporairement. Le centre de contrôle a ensuite donné par erreur une instruction erronée au conducteur — « continuez à rouler à vitesse normale » — en raison d’une mauvaise compréhension de la situation (erreur humaine et confusion opérationnelle). Un mois environ avant l’accident, Renfe (chemins de fer espagnols) avait subi une autre attaque cybernétique impliquant une IA, qui avait entraîné une fuite de données clients. Cela avait alimenté des rumeurs selon lesquelles le système ferroviaire avait été piraté. Toutefois, la collision elle-même résulte uniquement d’un accident causé par le vieillissement des infrastructures et une erreur de gestion opérationnelle. Comme vous l’avez remarqué, l’attaque sur les réfrigérateurs en UE est un événement majeur résultant de la combinaison entre le fait d’avoir négligé la fin du support technique d’équipements anciens et celui de les avoir exposés au réseau pour permettre une maintenance à distance. Les hackers ciblant les infrastructures et les installations commerciales cherchent constamment ces failles dans les anciens systèmes récemment connectés au réseau. Dans le cas présent de l’attaque sur les réfrigérateurs en UE, on évoque également derrière cette attaque des motifs nationaux (impliquant potentiellement des acteurs russes).