🏭 NUCOR : Incident majeur
Nucor : le géant américain de l’acier contraint d’interrompre sa production après une cyberattaque
Le 14 mai 2025, Nucor, l’un des plus grands producteurs d’acier des États-Unis, a annoncé une interruption temporaire de certaines de ses opérations suite à un incident de cybersécurité majeur. Peu d’informations ont été rendues publiques, mais le groupe a confirmé que des tiers non autorisés avaient accédé à ses systèmes informatiques, entraînant une mise hors ligne préventive de plusieurs installations.
🛠️ L’impact immédiat
Arrêt partiel de la production dans plusieurs aciéries du Midwest américain.
Systèmes informatiques isolés du réseau pour contenir la menace.
Enquête lancée en collaboration avec des experts en cybersécurité tiers.
Aucune donnée client ou financière n’a, pour l’instant, été déclarée compromise.
🗣️ « Nous prenons cet incident très au sérieux et travaillons activement pour rétablir nos opérations en toute sécurité. »
— Communiqué officiel de Nucor, 14 mai 2025
🔍 Un contexte sensible
L’attaque contre Nucor s’inscrit dans une tendance croissante d’attaques ciblées contre les infrastructures industrielles (ICS/OT), notamment dans les secteurs de l’énergie, de la métallurgie, de la chimie ou encore de la logistique. Ces environnements souvent critiques, mais historiquement mal protégés, sont aujourd’hui dans la ligne de mire de groupes de ransomwares spécialisés.
Bien que le mode opératoire exact ne soit pas encore confirmé, plusieurs experts évoquent la possibilité d’un ransomware déployé via une compromission de type spear phishing, ou d’un accès RDP non sécurisé.
🧠 Pourquoi c’est préoccupant
Le secteur industriel reste vulnérable, souvent faute de segmentation réseau et de supervision de sécurité OT.
Une attaque réussie peut impacter non seulement les données, mais aussi la production physique, avec des conséquences économiques directes.
Les chaînes d’approvisionnement peuvent être désorganisées, avec effet domino sur d’autres industries (automobile, BTP, défense…).
🛡️ Recommandations stratégiques pour les industriels
Segmenter rigoureusement les réseaux IT/OT
Renforcer les accès distants (VPN + MFA)
Superviser les communications entre systèmes industriels (SCADA, PLC)
Mettre en place une stratégie de détection comportementale (NDR, EDR OT)
Tester régulièrement les plans de reprise d’activité (PRA/PCA)
📬 Ressources & analyses
“Ce n’est plus seulement l’IT qu’on attaque, ce sont les machines. Et derrière elles, l’économie réelle.”
— Cyberscope, Mai 2025
