Comment une faille zero‑day dans des routeurs Huawei a provoqué la panne télécom nationale du Luxembourg

Ce qui s’est passé le 23 juillet 2025

La perturbation a commencé vers 16 h 15 (heure locale) lorsque le réseau de communications de POST Luxembourg a subi un incident majeur touchant l’ensemble du pays. L’accès à internet, la connectivité mobile et la téléphonie fixe ont été fortement perturbés.

Le système national d’alerte a informé les habitants d’une panne importante du réseau, qui affectait également les lignes de contact d’urgence. Les autorités ont rapidement activé une cellule de crise pour coordonner la réponse technique et la communication publique.

Vers 20 h 00, la situation s’était largement stabilisée. POST Luxembourg a indiqué que les numéros d’urgence 112 et 113 étaient de nouveau pleinement accessibles et que la restauration progressive des autres services était en cours.

Le gouvernement a confirmé par la suite que l’incident résultait d’une attaque informatique délibérée visant à perturber les services, tout en précisant que les attaquants n’avaient pas accédé aux systèmes internes ni compromis de données.

Comment la faille zero‑day présumée des routeurs Huawei aurait provoqué la panne

Les analyses publiées après l’incident indiquent que les attaquants auraient exploité une vulnérabilité non divulguée dans le logiciel de routeurs d’entreprise Huawei utilisés dans l’infrastructure télécom luxembourgeoise.

L’exploitation de cette faille aurait déclenché un comportement anormal dans les équipements concernés, les forçant à planter puis redémarrer en boucle. Ces redémarrages répétés empêchaient les routeurs de transférer le trafic réseau, ce qui a créé un déni de service interne au cœur du réseau.

Contrairement à de nombreuses attaques visant à voler des données, l’objectif semblait ici être la perturbation du service. Lorsque plusieurs routeurs essentiels sont entrés simultanément dans ces boucles de redémarrage, de larges portions du réseau télécom national ont perdu leur connectivité.

Impact sur les services télécom du Luxembourg

La panne a eu des conséquences importantes dans tout le pays :

• Les réseaux mobiles 4G et 5G ont été indisponibles pendant plus de trois heures.
• Les services internet et téléphoniques fixes ont également été perturbés à l’échelle nationale.
• Les services d’urgence ont été affectés, certaines communications étant limitées en raison de la surcharge des systèmes de secours.

Le Luxembourg s’appuie normalement sur un réseau de secours 2G pour maintenir les communications d’urgence lorsque les réseaux plus récents tombent en panne. Pendant l’incident, ce système de secours a été rapidement saturé par le trafic, révélant comment des défaillances en cascade peuvent survenir lorsque plusieurs couches du réseau sont touchées simultanément.

La panne a également perturbé de nombreux services numériques du quotidien — notamment la banque en ligne et d’autres services dépendant d’internet — car la connectivité du cœur de réseau national était interrompue.

Réaction des autorités et enquête

Après l’incident, le gouvernement luxembourgeois a ouvert une enquête officielle et réuni une cellule de crise impliquant plusieurs responsables politiques, dont le ministre de l’Économie.

Les autorités ont décrit l’attaque comme « exceptionnellement avancée et sophistiquée », soulignant que son objectif était de déstabiliser les communications plutôt que d’infiltrer les systèmes ou de voler des informations.

Les agences de cybersécurité ont également appelé les organisations utilisant des équipements réseau similaires à réévaluer leur posture de sécurité pendant la poursuite de l’enquête.

Une vulnérabilité encore entourée d’incertitudes

Un aspect particulièrement notable de cette affaire est le manque d’informations techniques publiques concernant la vulnérabilité exploitée :

• Aucun identifiant CVE n’a été officiellement associé à la faille.
• Aucun avis de sécurité public ni correctif officiellement annoncé par Huawei n’a été confirmé dans les éléments disponibles.

En l’absence de divulgation technique complète, les analystes en cybersécurité ne peuvent pas déterminer avec certitude :

• si la vulnérabilité a été corrigée
• quels modèles de routeurs sont concernés
• si d’autres opérateurs télécom pourraient être exposés

Cette incertitude alimente les inquiétudes quant au fait que la faille pourrait encore exister dans certains réseaux utilisant des équipements Huawei similaires.

Ce que l’incident révèle sur la résilience des réseaux télécom

Même si la panne n’a duré que quelques heures, elle a montré à quel point la connectivité nationale peut devenir fragile lorsque les infrastructures de cœur de réseau sont ciblées.

Une seule vulnérabilité dans un équipement largement déployé — combinée à une exploitation soigneusement orchestrée — aurait suffi à perturber :

• les réseaux mobiles nationaux
• l’accès à internet
• les lignes téléphoniques fixes
• les systèmes de communication d’urgence

Pour les opérateurs télécom et les autorités publiques, cet incident souligne l’importance de la redondance réseau, de la réponse rapide aux incidents et de la transparence dans la divulgation des vulnérabilités lorsqu’une infrastructure critique est touchée.

Le réseau luxembourgeois a pu être rétabli dans la soirée du 23 juillet, mais les détails techniques de la vulnérabilité — et l’éventuelle exposition d’autres opérateurs — restent encore en partie inconnus.