Voici comment ils sont entrés : dix cas réels de piratage physique et de sabotage

Ces dernières semaines, nous avons écrit sur la faille PHP du 21 octobre et sur la sécurité du bâtiment intelligent. Cette fois, nous regardons le côté que l'on oublie souvent : le côté physique. Car un pare-feu ne sert à rien si quelqu'un entre tout simplement. Nous présentons dix cas réels : ce qui s'est passé, quels ont été les dégâts et comment on aurait pu l'éviter.

Qui entre dans le bâtiment entre dans le réseau

Cas 1 : le faux technicien chez Barclays (Londres, 2013)

Que s'est-il passé ? En avril 2013, un homme s'est présenté dans une agence de la banque britannique Barclays à Londres. Il a dit qu'il venait réparer les ordinateurs. Il a branché un petit appareil sur un ordinateur dans les bureaux internes : un commutateur KVM avec une connexion Internet mobile. Grâce à cet appareil, la bande pouvait commander l'ordinateur à distance, depuis un hôtel du quartier.

Les dégâts : plus de 1,25 million de livres ont disparu en 128 virements. Environ 600 000 livres ont été récupérées plus tard. Quelques mois après, la bande a tenté la même chose dans une agence de Santander. Là, les choses ont mal tourné pour les auteurs : la police est intervenue avant que de l'argent ne disparaisse. En 2014, cinq membres de la bande ont été condamnés.

Comment l'éviter ? Ne laissez entrer aucun technicien sans rendez-vous et, en cas de doute, appelez vous-même le fournisseur. Ne laissez pas les visiteurs seuls dans les locaux avec du matériel informatique. Et faites en sorte que le réseau n'accepte pas n'importe quel appareil inconnu.

Cas 2 : une aide de l'intérieur chez Sumitomo Mitsui (Londres, 2004)

Que s'est-il passé ? Dans l'agence londonienne de la banque japonaise Sumitomo Mitsui, l'agent de sécurité de la banque a fait entrer un groupe de criminels après les heures de bureau. Ils ont installé des enregistreurs de frappe (keyloggers) sur des ordinateurs : de petits appareils ou programmes qui enregistrent tout ce que l'on tape, y compris les mots de passe.

Les dégâts : avec les identifiants volés, les auteurs ont tenté de virer environ 229 millions de livres vers des comptes à l'étranger. Cela a échoué à cause d'erreurs de saisie. Aucun argent n'a été perdu, mais il s'en est fallu de peu. Des condamnations ont suivi en 2009.

Comment l'éviter ? Ne donnez à personne un accès seul en dehors des heures de bureau, notez qui est présent et à quel moment, et vérifiez aussi ces données. Contrôlez régulièrement les ordinateurs pour repérer des appareils étranges entre le clavier et l'ordinateur.

Cas 3 : des cambriolages pour le trafic de drogue dans le port d'Anvers (2011 à 2013)

Que s'est-il passé ? Des trafiquants de drogue voulaient modifier les données de conteneurs dans le port d'Anvers, pour pouvoir récupérer leurs conteneurs sans être vus. Quand une attaque par e-mail n'a pas marché, ils ont cambriolé les bureaux d'entreprises portuaires. Ils ont installé des keyloggers sur les ordinateurs.

Les dégâts : pendant environ deux ans, des conteneurs remplis de drogue ont quitté le port sans que personne ne s'en rende compte. Les polices belge et néerlandaise ont travaillé ensemble et, en 2013, quinze personnes ont été arrêtées.

Comment l'éviter ? Bien fermer les bureaux et les protéger avec une alarme, contrôler les ordinateurs pour repérer des appareils étranges, et séparer les systèmes de gestion de l'activité du réseau de bureau ordinaire.

Un petit appareil, une grande porte

Cas 4 : une clé USB dans le port (Anvers et Rotterdam, 2020)

Que s'est-il passé ? Un Néerlandais a convaincu un employé d'un terminal à conteneurs d'Anvers de brancher une clé USB sur un ordinateur de travail. La clé contenait un logiciel malveillant. Le groupe a ainsi eu accès aux systèmes des conteneurs, des portails d'accès et des badges du personnel. Ils ont aussi volé l'emplacement des caméras et des plans du terminal.

Les dégâts : cet accès a aidé au trafic de 210 kilos de cocaïne, saisis à Rotterdam en septembre 2020. En janvier 2026, la cour d'appel d'Amsterdam a condamné l'homme en appel à sept ans de prison.

Comment l'éviter ? Bloquez les clés USB sur les ordinateurs de travail. Séparez les systèmes d'accès et de caméras du réseau de bureau. Et notez quels appareils font partie du réseau, pour qu'un nouvel appareil se remarque.

Cas 5 : un Raspberry Pi à la NASA (États-Unis, 2018)

Que s'est-il passé ? Sur le réseau du Jet Propulsion Laboratory de la NASA se trouvait un Raspberry Pi, un petit ordinateur de quelques dizaines d'euros. Il avait été branché sans autorisation et ne figurait pas sur la liste des appareils. Un attaquant a utilisé l'appareil comme porte d'entrée. Comme le réseau n'était pas bien divisé, il a pu ensuite aller plus loin, vers d'autres parties.

Les dégâts : selon le rapport d'enquête de l'inspecteur général de la NASA, environ 500 mégaoctets de données ont disparu, entre autres sur une mission vers Mars. Par précaution, certains systèmes ont été déconnectés pendant un temps.

Comment l'éviter ? Tenez une liste complète de tous les appareils du réseau, refusez les appareils inconnus et divisez le réseau en parties séparées. Un petit ordinateur derrière une armoire ou sous un bureau ne se remarque que si quelqu'un le cherche vraiment.

Cambriolage et sabotage de l'infrastructure

Cas 6 : cambriolage d'un site réseau de Vodafone (Basingstoke, 2011)

Que s'est-il passé ? Dans la nuit du 28 février 2011, des cambrioleurs ont forcé la porte d'un site réseau sans personnel de Vodafone à Basingstoke, en Angleterre. Ils ont emporté des commutateurs réseau et d'autres équipements.

Les dégâts : dans certaines parties du sud de l'Angleterre, les appels, les SMS et l'Internet mobile ont été coupés pour un grand nombre de clients. Selon Vodafone, aucune donnée de clients n'a été volée.

Comment l'éviter ? Une porte solide, une alarme avec une intervention rapide, des caméras et un réseau qui ne dépend pas d'un seul site.

Cas 7 : deux câbles coupés à la Deutsche Bahn (Allemagne, 2022)

Que s'est-il passé ? Le 8 octobre 2022, des câbles en fibre optique du système radio qui relie les conducteurs de train et le centre de contrôle ont été coupés à deux endroits. Ces deux câbles devaient justement servir de secours l'un pour l'autre.

Les dégâts : le trafic ferroviaire dans le nord de l'Allemagne a été arrêté pendant environ trois heures. Les auteurs n'ont pas été retrouvés.

Comment l'éviter ? Un vrai secours, ce sont deux connexions sans point faible commun, par des chemins différents. Les chemins de câbles et les chambres de tirage doivent être fermés et protégés.

Cas 8 : fibre optique coupée pendant les Jeux olympiques (France, 2024)

Que s'est-il passé ? Dans la nuit du 28 au 29 juillet 2024, pendant les Jeux olympiques, des câbles de plusieurs opérateurs télécoms français ont été coupés, dans environ neuf départements. Quelques jours plus tôt, le réseau ferroviaire français avait déjà été la cible d'incendies criminels.

Les dégâts : par endroits, Internet, la téléphonie fixe et le réseau mobile ont été coupés. Chez l'opérateur SFR seul, environ 10 000 lignes fixes étaient touchées.

Comment l'éviter ? Il est difficile d'éviter cela totalement pour des câbles dans l'espace public. Mais un bâtiment avec deux connexions de deux opérateurs différents, par deux entrées séparées, reste joignable si un câble est coupé.

Cas 9 : des antennes relais incendiées (Pays-Bas, 2020)

Que s'est-il passé ? Entre le 3 avril et le 26 mai 2020, 29 antennes relais ont été incendiées aux Pays-Bas, selon le ministère public néerlandais. La cause : des théories du complot sur la 5G.

Les dégâts : par endroits, la couverture mobile a été coupée, y compris pour les services de secours. Des suspects ont été arrêtés.

Qu'est-ce que cela signifie pour les bâtiments ? Les antennes et les locaux techniques sur le toit doivent être fermés à clé et protégés par une alarme. Et si vous dépendez de l'Internet mobile, vous avez besoin d'une connexion fixe de secours.

Cas 10 : un incendie sur un pont à câbles prive Berlin d'électricité (Allemagne, 2026)

Que s'est-il passé ? Le 3 janvier 2026, des auteurs ont mis le feu à un pont à câbles au-dessus d'un canal à Berlin. Cinq câbles à haute tension ont été détruits. Un groupe d'extrême gauche a revendiqué l'attaque.

Les dégâts : environ 45 000 foyers et plus de 2 200 entreprises se sont retrouvés sans électricité, beaucoup aussi sans chauffage ni Internet. Il a fallu environ cinq jours pour que tout le monde ait de nouveau du courant.

Qu'est-ce que cela signifie pour les bâtiments ? Sachez ce qui fonctionne encore si le courant est coupé longtemps. Une alimentation de secours pour l'informatique la plus importante, un plan en cas de coupure et des accords avec les fournisseurs font la différence entre quelques heures et quelques jours d'arrêt.

À quelle fréquence cela arrive-t-il ?

Les attaques physiques ne sont pas rares. En 2024, l'association professionnelle allemande Bitkom a interrogé 1 003 entreprises sur leur expérience. 62 % avaient subi un vol de matériel informatique ou téléphonique, ou le soupçonnaient. 26 % avaient subi un sabotage physique de systèmes ou de processus, soit 9 points de pourcentage de plus que l'année précédente. Mais seulement 54 % avaient pris des mesures pour protéger leur informatique contre les attaques physiques.

Ce que ces cas ont en commun

• Le point faible était la porte, pas le logiciel. Dans aucun de ces cas, un meilleur pare-feu n'aurait aidé.
• La confiance a été trahie. Un faux technicien, l'agent de sécurité de l'entreprise, un employé que l'on a convaincu. On laisse vite entrer quelqu'un qui raconte une bonne histoire.
• De petits appareils, de grandes conséquences. Un commutateur KVM, un keylogger, une clé USB ou un Raspberry Pi : tous petits, bon marché et faciles à cacher.
• Un seul réseau pour tout. Une fois entré à un endroit, on pouvait souvent aller plus loin.
• Un secours qui n'en était pas un. Deux câbles sur le même chemin, ou un seul site où tout se rejoint.
• Personne ne regardait. Ce qui n'est pas sur la liste et n'est pas contrôlé ne se remarque pas.

Comment l'éviter : dix mesures

1. Gardez le local serveur et les baies de brassage fermés à clé, et sachez qui a une clé ou un badge.
2. Notez qui est entré et à quel moment, et vérifiez ces données.
3. Ne laissez entrer aucun technicien sans rendez-vous et, en cas de doute, vérifiez auprès du fournisseur.
4. Ne laissez pas les visiteurs seuls dans les locaux avec du matériel informatique.
5. Faites en sorte que le réseau refuse les appareils inconnus.
6. Tenez une liste de tous les appareils du réseau.
7. Bloquez les clés USB sur les ordinateurs quand c'est possible.
8. Séparez le réseau de bureau de celui des invités, des autres locataires et des systèmes du bâtiment.
9. Prévoyez une deuxième connexion, par un autre chemin et une entrée séparée.
10. Sachez ce qui fonctionne encore si le courant est coupé, et prévoyez une alimentation de secours pour l'informatique la plus importante.

Pour en savoir plus sur la sécurité physique des locaux informatiques, lisez La porte de votre local serveur.

Comment l'IT-Label et nos services vous aident

• IT-Label Security Audit. Un spécialiste examine sur place votre Wi-Fi, vos équipements réseau, votre local serveur et votre baie de brassage, l'endroit où la connexion Internet entre dans le bâtiment, les appareils inconnus sur le réseau et la séparation entre les réseaux. Vous recevez un rapport avec les risques et un conseil pour chaque risque.
• L'IT-Label. L'IT-Label évalue l'infrastructure numérique d'un bâtiment dans six domaines. L'aménagement physique des locaux serveur et des locaux de brassage fait partie du domaine infrastructure. Vous voyez aussi si un bâtiment dispose d'une deuxième connexion.
• Pré-inspection. Un premier regard sur la situation numérique de votre bâtiment, avec les principaux points à améliorer.
• Digital Due Diligence. Pour ceux qui achètent, vendent ou redéveloppent un bâtiment : une vue claire de l'infrastructure physique et numérique.
• IT-Label Smart Control. Pour ceux qui veulent faire surveiller l'informatique d'un bâtiment en continu, aussi après l'inspection.

Questions fréquentes

Les piratages physiques touchent-ils aussi les petites entreprises ?

Oui. Les cas connus concernent souvent des banques et des ports, mais la méthode est simple et bon marché. Une baie de brassage ouverte dans un couloir ou une prise réseau dans une salle de réunion est un risque dans tous les bureaux.

Qu'est-ce qu'un commutateur KVM ?

Un commutateur KVM est un petit appareil qui permet de commander plusieurs ordinateurs avec un seul clavier, un seul écran et une seule souris. Avec une connexion Internet mobile en plus, quelqu'un peut commander un ordinateur à distance, sans que cela se remarque.

Qui est responsable des locaux techniques : le bailleur ou le locataire ?

Cela dépend des accords. Souvent, le propriétaire est responsable des locaux techniques du bâtiment et le locataire de son propre matériel. Notez cela dans une liste de démarcation, pour que tout le monde sache qui gère la clé.

Comment savoir si des appareils étranges sont branchés sur mon réseau ?

Demandez à votre partenaire informatique une liste de tous les appareils du réseau, et comparez-la avec ce qui devrait s'y trouver. Pendant un Security Audit, nous regardons aussi les appareils non protégés ou inconnus sur le réseau.

Une deuxième connexion Internet protège-t-elle contre le sabotage ?

Oui, si elle est vraiment indépendante : d'un autre opérateur, par un autre chemin et par une entrée séparée dans le bâtiment. Deux connexions dans le même chemin de câbles tombent en panne en même temps.

Sachez où votre bâtiment est vulnérable

Dans ces cas, les auteurs cherchaient le chemin le plus facile pour entrer. Faites en sorte que ce chemin soit fermé chez vous. Demandez un Security Audit ou commencez par une pré-inspection.

Sources : The Register, Barclays et Santander (2014) ; The Register, Sumitomo Mitsui (2009) ; ASIS, port d'Anvers (2014) ; The Record, décision de la cour d'appel d'Amsterdam (2026) ; NASA OIG, rapport IG-19-022 (2019) ; Data Center Knowledge, Vodafone (2011) ; Deutsche Bahn, octobre 2022 ; Euronews, France (2024) ; Ministère public néerlandais, incendies d'antennes relais ; ZDF, coupure de courant à Berlin (2026) ; Bitkom, Wirtschaftsschutz 2024.