La cyberattaque dont a été victime le service météorologique sud-africain le 26 janvier 2025 de la part d'un groupe identifié sous le nom de RansomHub a été à peine remarquée par le secteur des produits frais. Pas un seul agriculteur ou responsable de production contacté par FreshPlaza n'était au courant du piratage du service météorologique national d'Afrique du Sud.
Le service météorologique a annoncé la cyberattaque le lendemain, notant que "[c'était] la deuxième en l'espace de deux jours après l'échec de la tentative initiale du samedi 25 janvier 2025".
Pendant les trois semaines qui se sont écoulées entre le 26 janvier et le 19 février, le système informatique central n'a pas été en contact avec les stations météorologiques satellitaires, et les modèles de prévision météorologique sur lesquels les utilisateurs comptent pour obtenir des prévisions météorologiques précises fonctionnaient en fait sur la base de données extrapolées.
On craint que les données climatiques accumulées par le service météorologique depuis le début du XXe siècle ne soient perdues derrière le cryptage impénétrable mis en place par les pirates, qui auraient menacé de publier les données piratées sur le "dark web".
Les pirates ont émis une demande de rançon mais, remarque Oupa Segalwe, responsable de la communication du service météorologique sud-africain, "il n'y avait aucune précision quant au montant de la rançon". Les pirates n'ont pas non plus donné suite à cette demande".
Le site web du SAWS est resté hors ligne pendant près d'un mois et ses fonctionnalités sont encore limitées : l'historique des précipitations, les cartes synoptiques et les données climatiques récentes ne sont pas encore disponibles. Le service météorologique tente de récupérer ses bases de données et une enquête criminelle a été ouverte auprès des services de police sud-africains.
Un verger d'agrumes du Cap-Occidental sous une couche de neige hivernale (photo utilisée à titre d'illustration uniquement)
Les modèles continuent de fonctionner en l'absence de nouvelles données
Depuis la cyberattaque, il y a eu une interruption dans la réception des données de la haute atmosphère (qui sont en train d'être établies en ce moment même). "On peut faire des déductions à partir de l'imagerie satellite, mais si l'on ne dispose pas de données en altitude, les modèles seront certainement compromis", explique un membre de la communauté météorologique sous le couvert de l'anonymat.
Les producteurs de fruits utilisent les prévisions météorologiques pour planifier l'irrigation, l'application de produits chimiques et la récolte. Lorsqu'on leur demande quelle est leur source d'information météorologique, les arboriculteurs sud-africains citent un certain nombre de noms identiques : yr.no, Accuweather, windy.com, Vox, Ventusky. Aucun n'a cité le service météorologique sud-africain comme principale source d'informations météorologiques.
Cependant, elles dépendent toutes du service météorologique sud-africain, même si elles ne l'utilisent pas directement. Toutes les applications météorologiques commerciales s'appuient sur les données primaires collectées et transmises par l'Afrique du Sud aux services météorologiques du Royaume-Uni et des États-Unis.
Comme il n'y a pas eu d'événements météorologiques graves - c'est le plein été, donc l'intérieur du pays s'attend à des orages l'après-midi et la côte est sous l'influence d'une haute pression - l'interruption des services n'a pas attiré l'attention du grand public.
SAWS a été prévenu avant les récentes précipitations perturbatrices
Par chance, le 17 février 2025, le service météorologique a été en mesure d'avertir des précipitations perturbatrices sur le sud-ouest de l'Afrique qui ont causé neuf décès au Botswana, six à Durban hier, et des inondations généralisées. FreshPlaza a rendu compte de l 'impact de ces précipitations sur la production de légumes. 
Il y a exactement deux ans : un champ de canne à sucre inondé au Mozambique après le passage du cyclone tropical Freddy, la tempête tropicale la plus longue jamais enregistrée. La fonctionnalité du service météorologique sud-africain affecte également des millions de personnes dans les pays voisins.
Le système de génération de produits de prévision est de nouveau opérationnel
Le service météorologique s'appuie sur "une suite complète de modèles de prévision numérique du temps (PNT), principalement basés sur le modèle unifié du Met Office britannique", soutenu par d'autres, pour générer des prévisions météorologiques à court terme et des alertes. "Malgré les aspects manuels de certaines procédures opérationnelles, les prévisions du SAWS ont fait preuve d'une grande fiabilité, comme en témoignent les récentes alertes aux inondations et les prévisions quotidiennes émises par le SAWS", a répondu le service météorologique aux questions de FreshPlaza.
Le service météorologique a rétabli le contact avec ses stations météorologiques et son système de génération de produits de prévision a été remis en service le 25 février 2025, permettant la transmission numérique de produits météorologiques, y compris les prévisions, les alertes et les avertissements.
"Le public peut désormais accéder aux prévisions quotidiennes de précipitations, de températures minimales et maximales, ainsi qu'aux alertes météorologiques via le site web principal du SAWS, parmi d'autres moyens d'accès actuellement utilisés", explique Ishaam Abader, directeur général du Service météorologique sud-africain, dans un communiqué de presse publié aujourd'hui.
Les membres de la communauté météorologique qualifient cette cyberattaque de catastrophe nationale. "Un jour de perte de données est un désastre en ce qui me concerne.
Pour plus d'informations
South Agrican Weather Service
Tél. : +2712 367 6111
[email protected]
https://www.weathersa.co.za/