Siemens S7 ciblés : l’IA accélère les attaques contre les usines
Le 19 août 2026, cinq agences américaines — NSA, CISA, FBI, Département de l’Énergie et EPA — ont alerté sur le ciblage actif d’automates Siemens S7 installés aux États-Unis. Leur avis conjoint sur les Siemens S7 décrit des acteurs qui repèrent les contrôleurs exposés à Internet et emploient des scripts d’exploitation générés avec l’aide de l’intelligence artificielle, déguisés en outils légitimes de supervision.
L’activité confirmée porte principalement sur la reconnaissance, le développement d’outils et la préparation de futures opérations contre des installations industrielles. Publié le 20 août, le compte rendu d’ITPro précise que l’IA réduit le temps et l’expertise nécessaires pour produire ces outils. Aucun sabotage ni dommage physique n’est cependant attribué à cette campagne à ce stade.
De l’automate exposé au script prêt à agir
La chaîne commence par des services de scan et d’indexation tels que Censys ou ZoomEye, utilisés pour trouver des automates accessibles depuis Internet ou insuffisamment séparés des autres réseaux. Les installations équipées de logiciels anciens, de protections minimales ou d’identifiants faibles constituent les cibles les plus faciles. Cette reconnaissance permet de sélectionner des équipements précis sans dépendre d’un balayage massif lancé depuis une seule infrastructure.
Les attaquants assemblent ensuite des scripts Python à partir d’informations publiques et de bibliothèques d’automatisation légitimes, notamment snap7.dll et python-snap7. Ces composants communiquent avec les automates par S7comm et peuvent donner accès à leur mémoire, à leurs données de configuration et à leurs programmes en langage à contacts. Leur présence n’est pas une preuve d’intrusion en soi : c’est leur exécution depuis un poste non autorisé ou hors d’un processus de maintenance qui devient suspecte.
L’IA n’apporte donc pas nécessairement une vulnérabilité inconnue. Elle accélère la production, l’adaptation et l’itération de scripts fondés sur des failles connues, une mauvaise configuration ou des contrôles d’accès insuffisants. Le camouflage en logiciel de diagnostic ou de surveillance les rend en outre cohérents, en apparence, avec les outils courants d’une équipe OT.
Reconnaissance, prépositionnement et sabotage ne se confondent pas
La reconnaissance sert à inventorier les processeurs, lire leurs propriétés et comprendre l’organisation des blocs de données. Le prépositionnement ajoute des outils ou des accès destinés à faciliter une action ultérieure. Le sabotage commence lorsqu’une modification vise à perturber un procédé, altérer un paramètre ou neutraliser une fonction de sécurité.
Des opérations de lecture et d’écriture ont été observées sur les blocs de données des automates. Les lectures peuvent servir à cartographier l’environnement ; les écritures peuvent tester une capacité ou préparer une future perturbation. Cela établit un risque opérationnel concret, mais ne démontre ni que tous les appareils repérés ont été compromis, ni qu’un effet physique a déjà été obtenu.
Les familles visées comprennent les S7-200, S7-300, S7-400, S7-1200 et S7-1500, avec plusieurs variantes de processeurs. L’identité des acteurs reste inconnue et aucun groupe ou État n’a été publiquement désigné. Il faut donc distinguer les techniques confirmées des hypothèses sur leur commanditaire ou leur objectif final.
Pourquoi une écriture peut atteindre le procédé physique
Un automate programmable ne se limite pas à stocker des informations administratives : il surveille ou commande des pompes, des moteurs, des vannes, des alarmes et des séquences de production. Une écriture malveillante peut ainsi modifier un débit, dérégler une étape de fabrication, arrêter un équipement ou changer les conditions dans lesquelles une protection se déclenche.
Les conséquences envisagées comprennent l’interruption d’un procédé, la baisse de qualité d’un produit, l’indisponibilité d’un service, un incident de sécurité ou l’endommagement d’un équipement. Ce sont des effets possibles d’un accès non autorisé, et non un bilan d’incidents déjà attribués à la campagne.
Les secteurs américains les plus ciblés sont l’industrie manufacturière critique, l’énergie, l’eau et l’assainissement, la chimie, l’alimentation, l’agriculture et certains sites commerciaux. L’avertissement ne prouve pas une campagne identique en France ou dans les autres marchés francophones, mais la méthode reste transférable partout où des automates comparables sont exposés ou mal segmentés.
Les défenses à classer selon le risque physique
La première urgence est de retirer les automates de l’accès public. Il faut contrôler les règles de pare-feu, les routages oubliés et les connexions de maintenance ou d’intégrateurs, puis bloquer S7comm sur le port TCP 102 à la périphérie. Un accès distant indispensable doit être limité aux systèmes autorisés, fortement authentifié et journalisé.
Viennent ensuite la séparation des réseaux bureautiques et industriels, le cloisonnement des postes d’ingénierie et la création d’une zone intermédiaire pour les échanges nécessaires. Les mots de passe et niveaux de protection en lecture-écriture doivent être activés, tandis que l’accès distant au réseau OT doit être soumis à une authentification multifacteur.
Il n’existe pas de correctif unique, car la campagne combine exposition réseau, mauvaises configurations, identifiants insuffisants et vulnérabilités déjà connues. L’analyse technique de Tenable classe parmi les mesures essentielles l’inventaire des automates, la segmentation, les mises à jour propres à chaque modèle et le renforcement des accès. Les micrologiciels, TIA Portal et STEP 7 doivent être comparés aux avis Siemens ProductCERT, puis les mises à jour testées avant leur déploiement en production.
Les traces qui séparent la maintenance d’une intrusion
La surveillance doit rechercher les connexions S7comm provenant de postes non dédiés à l’ingénierie, les lectures successives de blocs et les écritures effectuées hors des fenêtres de maintenance. Les scans séquentiels du port 102, l’usage de snap7.dll sur une station non approuvée et les changements de configuration sans ordre de travail correspondant sont également des signaux à examiner.
À ce stade, les faits établis sont limités mais préoccupants : des outils personnalisés assistés par IA sont activement développés et employés contre des installations Siemens S7 américaines, principalement pour la reconnaissance et la préparation de capacités. Le nombre d’installations compromises, l’identité des acteurs et l’existence d’effets physiques attribuables à cette activité restent inconnus. La réduction immédiate du risque repose donc sur la suppression des expositions, la segmentation, le contrôle des accès, des mises à jour adaptées et une surveillance capable de comprendre les protocoles industriels.
À lire aussi:
Abonnez-vous à notre newsletter
Recevez directement les dernières actualités sur le Web3, l’IA et les cryptomonnaies.