Intrusion de Volt Typhoon dans le réseau OT des départements d'éclairage et d'eau de Littleton Electric

Entre février et novembre 2023, des pirates informatiques parrainés par l'État chinois et attribués au Volt Typhoon ont maintenu un accès persistant au réseau du Littleton Electric Light and Water Departments (LELWD), un service public municipal d'électricité et d'eau desservant Littleton et Boxborough, dans le Massachusetts. LELWD a déclaré plus tard que le ciblage semblait lié à un pare-feu présentant une faille connue que son fournisseur de services alors géré n'avait pas corrigé. Le FBI a informé LELWD peu avant Thanksgiving 2023 que l'acteur était présent depuis environ 10 mois. Des représentants du FBI et de la CISA ont visité les installations pendant l'intervention. Dragos a ensuite publié une étude de cas de victime nommée sur l'intrusion, décrivant l'activité VOLTZITE, la traversée SMB, le mouvement latéral RDP et l'activité proche des systèmes de visibilité et de surveillance OT. Les rapports publics basés sur Dragos et le contexte de l'application de la loi ont décrit l'exfiltration des procédures opérationnelles des OT et des données de configuration spatiale du réseau énergétique. Les sources publiques examinées ne soutiennent pas une affirmation plus solide selon laquelle l’acteur s’est entièrement tourné vers les systèmes de contrôle OT ou a exfiltré les fichiers SIG et de configuration réseau spécifiques à LELWD. LELWD a mis fin au fournisseur de services gérés, supprimé l'acteur, modifié l'architecture du réseau, puis effectué un test d'intrusion assisté par CISA. Aucun impact sur la sécurité publique ni compromission des données sensibles des clients n'a été signalé, et aucune interruption de service n'a été signalée dans les sources examinées. L’importance de l’incident réside dans le prépositionnement et la reconnaissance pertinente pour l’OT plutôt que dans le sabotage immédiat, correspondant au modèle Volt Typhoon décrit dans les avis américains et Five Eyes sur l’accès chinois aux infrastructures critiques.

Aucun impact sur la sécurité publique, compromission des données sensibles des clients ou interruption des services d'électricité et d'eau n'a été signalé pour les quelque 8 000 clients d'électricité et 4 000 clients d'eau de LELWD. L'impact opérationnel a été stratégique : les attaquants ont collecté des procédures pertinentes pour l'OT et des informations sur la configuration du réseau électrique, provoquant des modifications de l'architecture et des mesures correctives assistées par CISA. L'impact financier n'a pas été rendu public.