Supervision, enregistrement, accès à distance, caméra

[From]

https://www.lemonde.fr/pixels/article/2 ... 08996.html

Bonne journée

F.

[DPM]

https://www.lemonde.fr/pixels/article/2 ... 08996.html

Bonne journée

F.

oui, les centrales utilisant VNC ont été piratées en décembre, j'en avais parlé ici => viewtopic.php?p=35430#p35430

Ce sont les mêmes que le moulin de Courlandon... Perso, j'avais eu des arrêts inexpliqués de ma centrale en décembre, j'ai depuis changé le mdp, plus de pb...plusieurs autres moulins utilisant cet accès à distance ont eu aussi des déconvenues, VNC a créé une nouvelle version.

[MHEC]

CC Thierry

Perso, j'avais eu des arrêts inexpliqués de ma centrale en décembre

Euh… t’en est sur ?
Avec le superviseur tout s’explique c’est notifié et enregistré il n’y a aucun secret.
Piratage ? Pourquoi pas, le logiciel indiquera clairement ce qui s’est passé et là, effectivement, on prendra les mesures nécessaires.
Personnellement, en 20 ans d’exploitation, c’est l’OS « plus d’une dizaine de Windows cramé » qui en prend plein la figure et rarement le superviseur qui control la centrale.

PV

[DPM]

Bonjour Paul,
Justement je me suis aperçu plus tard sur le journal des événements de la supervision que toutes les vannes motorisées s'étaient levées "toutes seules" 2 ou 3 fois et qu'à plusieurs reprises la turbine avait été arrêtée de manière inexpliquée ( sur le coup j'avais pensé que j'avais peut être cliqué par inadvertance - alors qu'il y a pourtant une procédure de double confirmation - sur la commande arrêt, ou un dérèglement de l'automate), je n'aurais jamais pensé au départ qu'il s'agissait d'un hacking... puis en janvier contact par les services spécialisés du gouvernement pour me demander si je n'avais pas eu d'incident car un groupe de hackers russes avait mis en ligne sur le darknet les copies d'écran de la supervision de plusieurs installations hydro-électriques utilisant VNC qu'ils avaient hackées... CQFD... j'ai fait un reset total (désinstallation, réinstallation), modifié les mdp et mis un VPN pour le logging via VNC. entretemps VNC a changé la version du programme (correction des failles sans doute, apparemment les attaques ont lieu sur les connections non cryptées) Depuis, plus d'incident...