RT by @machardch: 🚨 ALERTE CYBERSÉCURITÉ – INFRASTRUCTURE CRITIQUE (FRANCE) Un groupe se présentant comme Z-Pentest Alliance revendique l’accès illégal aux systèmes de contrôle d’une station de traitement des eaux (“Syndicat du Morel”, France). Les captures publiées montrent une interface SCADA industrielle permettant le pilotage direct de l’installation. 📂 Ce que révèlent les captures Les écrans diffusés indiquent un contrôle sur : • Démarrage / arrêt des pompes et mélangeurs • Régulation des niveaux de réservoirs • Dosage des réactifs chimiques • Surveillance des paramètres critiques (pH, température, turbidité, débit) • Journal d’événements en temps réel (horodatage, actions opérateur)

🚨 ALERTE CYBERSÉCURITÉ – INFRASTRUCTURE CRITIQUE (FRANCE)

Un groupe se présentant comme Z-Pentest Alliance revendique l’accès illégal aux systèmes de contrôle d’une station de traitement des eaux (“Syndicat du Morel”, France).

Les captures publiées montrent une interface SCADA industrielle permettant le pilotage direct de l’installation.

📂 Ce que révèlent les captures

Les écrans diffusés indiquent un contrôle sur :
• Démarrage / arrêt des pompes et mélangeurs
• Régulation des niveaux de réservoirs
• Dosage des réactifs chimiques
• Surveillance des paramètres critiques (pH, température, turbidité, débit)
• Journal d’événements en temps réel (horodatage, actions opérateur)

⚠️ Gravité des faits

Il ne s’agit pas d’une simple fuite de données mais d’un accès opérationnel actif à une infrastructure de traitement de l’eau.

⚠️ Risques majeurs

➡️ Pollution ou rejet d’eau non traitée
➡️ Mise en danger de la population
➡️ Sabotage d’équipements industriels
➡️ Interruption de service public essentiel
➡️ Atteinte directe à la sécurité nationale et environnementale

🧠 Analyse

Les interfaces visibles correspondent à des systèmes industriels souvent insuffisamment protégés :
• Accès distant exposé
• Absence de segmentation réseau
• Identifiants faibles ou compromis
• Supervision industrielle accessible via Internet

🔒 Conclusion

Cette revendication met en lumière la vulnérabilité persistante des systèmes industriels (OT/ICS) en France et l’urgence de renforcer leur protection face aux menaces cyber.

— Seb (@seblatombe) Dec 23, 2025