Usurpation radio TETRA chez Taiwan High Speed Rail : des trains à l'arrêt

Dans la soirée du 29 avril 2026, l'agence de presse taïwanaise Central News Agency a révélé que Taiwan High Speed Rail Corporation (THSRC) avait porté plainte après une utilisation non autorisée de son système de radios portatives. Le 5 avril 2026 à 23 h 23, pendant les congés de Qingming, le centre de contrôle des opérations a reçu une alarme générale envoyée depuis une radio portative en gare de Taichung. Conformément à la procédure, trois trains en service ont effectué un arrêt d'urgence, et les retards sur le réseau ont totalisé 48 minutes. Le service normal a repris après inspection.

Selon THSR, lorsque le centre de contrôle a tenté de joindre l'émetteur, celui-ci a tenu des propos contradictoires avant d'éteindre sa radio. Après avoir vérifié qu'aucune de ses radios ne manquait, l'entreprise a signalé l'affaire à la police le 6 avril et déposé officiellement plainte le 24 avril. Le Bureau de la police ferroviaire et l'unité d'enquête électronique du Bureau des enquêtes criminelles ont été saisis sous la direction du parquet du district de Taoyuan.

Les suspects

Le 28 avril, les enquêteurs ont perquisitionné trois lieux et interpellé un étudiant de 23 ans au nom de famille Lin, passionné de radio originaire de Taichung. Selon la police, il avait utilisé du matériel de radio logicielle (SDR) acheté en ligne pour capter et analyser les signaux TETRA (Terrestrial Trunked Radio) de THSR, puis programmé les paramètres obtenus dans des radios portatives afin qu'elles se fassent passer pour des terminaux légitimes de THSR. Des radios, un filtre SDR, un ordinateur portable et des téléphones ont été saisis. Lin a affirmé aux enquêteurs avoir envoyé l'alarme par accident. Il a été libéré contre une caution de 100 000 NT$ dans la nuit du 29 avril.

Le parquet a indiqué que les paramètres essentiels que Lin ne pouvait obtenir lui-même lui avaient été fournis par un ami. Le 30 avril, il a interpellé un homme de 20 ans au nom de famille Chen, libéré contre une caution de 80 000 NT$. Tous deux sont soupçonnés d'infractions à l'article 68-3 de la loi sur les chemins de fer (intrusion dans les systèmes de communication essentiels d'installations ferroviaires en exploitant des vulnérabilités et perturbation de ceux-ci par des moyens électromagnétiques) ainsi qu'aux dispositions du Code pénal relatives à la mise en danger des transports publics et à la perturbation d'équipements.

La presse locale diverge sur certains détails : la plupart des articles, dont ceux de la CNA et le communiqué de THSR, font état de trois trains arrêtés, tandis qu'un article du Taipei Times en mentionne quatre. La manière dont Lin aurait obtenu d'éventuels éléments de chiffrement n'a pas été établie publiquement ; les chercheurs de Midnight Blue relèvent que le réseau était peut-être non chiffré ou protégé par l'algorithme faible TEA1.

Réponse

Lors d'une audition en commission au Yuan législatif le 30 avril, le député Li Kun-tse a déclaré que le système radio n'avait pas été remplacé depuis sa mise en service en 2007, soit 19 ans plus tôt, et s'est interrogé sur la mise à jour des identifiants de ses niveaux de vérification. Le ministre des Transports Chen Shih-kai a annoncé un rapport d'examen sous un mois, et THSRC a entrepris de revoir la sécurité radio avec Taiwan Railway Corp et les exploitants de métro. En septembre 2026, THSRC a indiqué avoir réattribué les identifiants TETRA de tous ses terminaux, ajouté la détection d'enregistrements suspects effectués à de courts intervalles depuis des lieux différents, renforcé les règles de garde des radios et engagé le développement d'un système d'authentification et de chiffrement.

Pourquoi c'est important

L'incident montre comment des systèmes radio opérationnels anciens peuvent devenir une surface d'attaque ayant un impact sur la sécurité. Les réseaux TETRA sont largement utilisés par les chemins de fer, les opérateurs d'énergie et les services de secours, et nombre d'entre eux conservent des configurations pendant de longues années. Ici, du matériel SDR bon marché et des paramètres divulgués ont suffi à une personne extérieure pour usurper une radio du personnel et déclencher le freinage d'urgence sur une ligne à grande vitesse.