Cyberattaque CARR soutenue par le GRU contre une usine de transformation de viande de Los Angeles – fuite d'ammoniac et détérioration massive des aliments

En novembre 2024, des membres de CyberArmyofRussia_Reborn (CARR) – une organisation que le ministère américain de la Justice déclare être "founded, funded, and directed by the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GRU)" – ont accédé aux systèmes de contrôle industriel d'une usine de transformation de viande sans nom dans le comté de Los Angeles et ont manipulé les paramètres du processus, gâchant des milliers de livres de viande et provoquant une fuite d'ammoniac dans l'installation. L'attaque a suivi la technique opérationnelle documentée du CARR, décrite dans l'avis CISA AA25-343A (10 décembre 2025) : analyse des plages d'adresses IP publiques à la recherche de ports VNC ouverts, connexion aux appareils IHM avec des mots de passe par défaut ou forcés via un VPS temporaire et émission de commandes de processus directement via l'interface IHM sans déployer de malware. L'avis qualifie la capacité technique du CARR de limitée et ses attaques de aléatoires, dans le sens où les membres comprennent souvent mal les processus industriels qu'ils tentent de perturber, rendant les conséquences physiques imprévisibles plutôt que précises. L’incident est entré dans les archives publiques lorsque le DOJ a dévoilé un acte d’accusation le 10 décembre 2025 contre Victoria Eduardovna Dubranova, accusée de soutenir à la fois le CARR et le groupe pro-russe associé NoName057(16). L'avis coordonné de la CISA, cosigné par la CISA, le FBI, la NSA et des agences partenaires internationales, a documenté la campagne plus large du CARR comme ayant causé des dommages aux contrôles et le déversement de centaines de milliers de gallons d'eau potable dans les systèmes d'eau et de traitement des eaux usées des États-Unis au cours de la même période opérationnelle. Le Trésor avait déjà sanctionné les membres de la direction du CARR, Yuliya Vladimirovna Pankratova et Denis Olegovich Degtyarenko, en juillet 2024.

Des milliers de livres de viande gâtées ; Une fuite d'ammoniac s'est déclenchée dans une installation de transformation de viande anonyme du comté de Los Angeles en novembre 2024. Les systèmes de réfrigération industriels à l'ammoniac constituent une classe d'exposition reconnue en matière de sécurité des processus OT : un attaquant qui peut accéder à l'IHM contrôlant l'environnement de réfrigération peut déclencher une ventilation d'ammoniac, des dépassements de compresseur ou des défaillances de vannes, créant à la fois une perte de produit et un risque potentiel pour la sécurité des personnes. L’impact financier et la durée du rétablissement n’ont pas été rendus publics.