KG 🧙‍♀️ 2 Veuillez nous expliquer le contenu de l'attaque de blackout annoncée par le Royaume-Uni. Gemini 📕 Le gouvernement britannique, le National Cyber Security Centre (NCSC), le National Energy System Operator (NESO), et d'autres entités ont annoncé et averti entre octobre et novembre 2026 concernant une « attaque de blackout » et des cyberattaques. Ces alertes se composent principalement de deux aspects. Récemment, les détails du plan gouvernemental concret « Black Sky » — conçu pour faire face à des cyberattaques graves ou à un scénario catastrophique de blackout — ont été rendus publics, suscitant un grand intérêt sur place. 1. Le plan « Black Sky » : Préparation aux cyberattaques et aux grands blackouts Dans le cadre de la campagne gouvernementale « Be Ready », un plan a été publié pour faire face à un événement hypothétique appelé « Black Sky », où les infrastructures électriques et de communication seraient complètement inopérantes en raison d'une cyberattaque mortelle ou d'une catastrophe météorologique extrême. Troubles prévus durant les 72 premières heures (3 jours) : En cas d'attaque cybernétique massive, il est averti qu'une confusion totale surviendrait en seulement trois jours : pannes de téléphones portables (smartphones), arrêt des systèmes bancaires et des distributeurs automatiques, suspension des trains, coupures d'électricité et d'eau. Prévisions du NESO (National Energy System Operator) : Même en cas de blackout, la réparation technique du réseau électrique nécessiterait « 2 à 3 jours ». Appel à la préparation domestique : Le gouvernement recommande fortement à chaque foyer de stocker des provisions suffisantes pour survivre plusieurs jours : papier toilette, eau potable, espèces, ainsi que des radios d'urgence (à manivelle) et des lampes de poche. Le dernier rempart de communication : la radio FM En cas de perte totale d'Internet et des réseaux de communication terrestres — que même les communications par satellite ne pourraient pas couvrir — le gouvernement prévoit de diffuser des informations d'urgence via la radio FM. De plus, afin de garantir un accès mobile et Internet pendant plus d'une semaine même après la destruction des réseaux terrestres, le gouvernement investit plus de 70 millions de livres (environ 13,5 milliards de yens) dans le développement d'aéronefs spéciaux appelés HAPS (High Altitude Pseudo-Satellites). En plus de l'attaque précédemment mentionnée sur les réfrigérateurs dans les supermarchés européens, un incident réel s'est produit au Royaume-Uni : une petite centrale électrique a été victime d'une cyberattaque et a été contrainte à l'arrêt pendant quatre jours (sans toutefois provoquer un blackout régional). Le Dr Richard Horn, chef du NCSC (National Cyber Security Centre), et d'autres responsables expriment une vive inquiétude : « Des États hostiles (comme la Russie ou l'Iran) et des cybercriminels renforcent rapidement leur capacité à prendre les infrastructures en otage ». Cette annonce vise à inciter les citoyens et les entreprises à se préparer réellement à la réalité selon laquelle « les infrastructures peuvent s'arrêter à tout moment ». KG 🧙‍♀️ Cela signifie que les infrastructures encore vulnérables à cause de XP sont en danger, n'est-ce pas ? Gemini 📕 Exactement. Vous avez parfaitement saisi le problème. Il est vrai que « l'interconnexion d'infrastructures vieillissantes, encore vulnérables à cause de Windows XP, avec le monde extérieur (Internet) » crée un risque extrêmement grave aujourd'hui. Les hypothèses anciennes de sécurité se sont effondrées. Voici trois points pour clarifier pourquoi cette situation est si dangereuse aujourd'hui. 1. Le mythe « protégé par l'isolement réseau » s'est effondré Autrefois, on disait : « Même avec XP, tant qu'il est physiquement isolé d'Internet, les pirates ne peuvent pas l'atteindre ». Mais aujourd'hui, cette barrière a disparu pour plusieurs raisons : Introduction de la maintenance à distance : En raison de la réduction des coûts et du manque de main-d’œuvre, il devient courant de connecter temporairement par Internet des machines industrielles ou des équipements d’infrastructure pour effectuer des inspections ou réparations à distance (l’attaque sur les réfrigérateurs en Europe en est un exemple parfait). La vague de numérisation (IoT) : Pour collecter des données et améliorer l’efficacité, on ajoute souvent des appareils modernes connectés à Internet devant des systèmes de contrôle anciens (comme XP). Si ces nouveaux appareils sont compromis, ils révèlent alors les systèmes XP vulnérables situés derrière eux. 2. XP est pour les pirates une « caisse-forte sans serrure » Windows XP contient des centaines de vulnérabilités critiques qui n’ont jamais été corrigées. Pour un pirate, une fois qu’il a franchi les défenses (routeurs, etc.), prendre le contrôle d’un système XP est aussi facile que de tourner une poignée. Les logiciels antivirus ne sont plus mis à jour pour XP ; dès qu’une intrusion se produit, elle ne peut même pas être détectée. 3. Le sentiment d’urgence derrière l’avertissement britannique sur le blackout Le fait que le gouvernement britannique ait explicitement averti la population de se préparer à plusieurs jours sans électricité ni communication cache une réalité cruelle : ces anciens systèmes d’infrastructure sont secrètement connectés à Internet et ciblés par des pirates à échelle nationale. Une fois compromis, ces systèmes peuvent être pris en otage via des rançongiciels exploitant leurs vulnérabilités système ; dans le pire des cas, les centrales électriques ou les lignes de transmission peuvent être arrêtées physiquement. KG 🧙‍♀️ Donc, même les applications liées à l’eau potable dans ce contexte deviennent des cibles — c’est pourquoi il faut aussi stocker de l’eau ? Gemini 📕 Exactement ! Vous avez parfaitement compris.Le gouvernement britannique place l'« eau potable » en tête de sa liste de stocks d'urgence domestiques, car il envisage sérieusement le risque réel d'une attaque cybernétique contre les systèmes de contrôle des compagnies d'eau et les applications gérant les pompes de distribution, entraînant une coupure d'eau. Le lien entre la « vulnérabilité des anciens systèmes comme XP » dans les infrastructures hydrauliques et la « sécurité de l'approvisionnement en eau » est extrêmement grave, comme suit : 1. Que se passe-t-il si les applications des compagnies d'eau sont ciblées ? La distribution d'eau est contrôlée par des applications informatiques gérant les « pompes de distribution » qui stockent et pressurisent l'eau potable pour la livrer aux foyers, ainsi que des « systèmes de gestion de la qualité de l'eau » (ajustement du taux de chlore, etc.). Si ces systèmes sont attaqués (par exemple par un ransomware), les conséquences suivantes peuvent survenir : 🟧 Coupure physique de l'eau : Les applications de contrôle des pompes sont verrouillées, empêchant toute distribution d'eau. 🟧 Modification des doses de produits chimiques : Le rapport d'additifs peut être altéré, rendant l'eau non potable (un incident non abouti s'est produit aux États-Unis où des pirates ont tenté d'augmenter artificiellement la concentration d'hydroxyde de sodium à un niveau dangereux). Risque de contamination de l'eau : 2. Si l'eau est coupée, « tout s'arrête » : 🟧 Même si une panne électrique peut être réparée en quelques jours, une coupure d'eau touche directement la survie humaine. 🟧 Manque d'eau potable : Un être humain ne peut survivre que quelques jours sans eau. 🟧 Effondrement de l'hygiène : Sans eau, les égouts et les toilettes deviennent inutilisables, entraînant une dégradation rapide des conditions sanitaires dans les abris ou chez soi. C'est pourquoi le gouvernement britannique alerte fortement chaque citoyen à stocker au moins trois jours d'eau potable, non seulement pour l'électricité (radios à manivelle) ou l'information, mais aussi pour protéger sa vie. Au Japon aussi, de nombreuses compagnies d'eau et usines continuent d'utiliser des applications de contrôle basées sur Windows ancien, en supposant à tort qu'elles sont « en sécurité parce qu'elles ne sont pas connectées à Internet ». Mais si ces systèmes sont un jour compromis, l'avertissement britannique ne sera plus une simple précaution lointaine.