Panne géante chez POST Luxembourg : un routeur Huawei au centre de la cyberattaque

Une semaine après l’incident, trois commissions parlementaires se sont réunies afin d’auditionner le ministre Lex Delles. Les députés ont demandé des explications sur la vulnérabilité du réseau et sur la présence de matériels Huawei au sein des infrastructures critiques du pays. Le Premier ministre a également exprimé son inquiétude quant à la fragilité des systèmes face à ce type de menace, appelant à un renforcement immédiat de la cybersécurité nationale.

D’après les enquêteurs, le logiciel embarqué dans le routeur Huawei aurait été exploité par les attaquants pour infiltrer le réseau de POST. L’incident relance le débat sur l’usage de l’équipementier chinois dans les infrastructures européennes, plusieurs pays comme l’Allemagne ayant déjà restreint l’accès de Huawei à leurs réseaux 5G pour des raisons de sécurité nationale. Huawei a toujours nié toute implication dans des activités d’espionnage, affirmant respecter des normes de sécurité strictes.

Les conséquences pour les utilisateurs ont été considérables : coupures de connexion Internet, perturbations sur les lignes téléphoniques et difficultés pour de nombreuses entreprises dépendantes des services de POST. Si certaines pannes sont fréquentes mais généralement courtes, cette attaque a marqué par son ampleur et son impact prolongé.

Les commissions parlementaires ont demandé un audit complet afin de déterminer les responsabilités et de vérifier si les systèmes étaient correctement mis à jour et protégés. La possibilité de limiter, voire de retirer, certains équipements Huawei des infrastructures critiques sera examinée. POST, qui prévoit de déployer un réseau fibre plus autonome et renforcé par l’intelligence artificielle d’ici fin 2025, devra intégrer des mesures de sécurité accrues, avec des audits réguliers et une diversification des fournisseurs pour réduire la dépendance à un seul acteur.

Cet incident met en lumière la vulnérabilité des réseaux nationaux face aux cyberattaques. Il souligne la nécessité d’une politique de cybersécurité plus stricte, basée sur la redondance des infrastructures, la surveillance continue et une coopération renforcée entre opérateurs et autorités.

carle
carle