Cyberattaques : 7 services d'eau américains touchés

Des cyberattaques ont perturbé les opérations d'eau et d'assainissement dans sept États américains à partir du 27 juillet 2026, provoquant des inondations et des pertes de pression, ont indiqué le FBI et l'Agence de protection de l'environnement (EPA) dans un avis conjoint publié le 1er août.

Les pirates ont ciblé les automates programmables (PLC) en accédant à distance à des appareils connectés à Internet, puis ont modifié les adresses IP et les mots de passe pour empêcher les opérateurs d'accéder aux systèmes de surveillance et de contrôle, a ajouté le FBI.

Si la pression chute, des eaux souterraines non traitées pourraient s'infiltrer dans les canalisations, a averti l'agence, posant des risques plus larges pour la santé publique et l'exploitation.

L'avis a exhorté les services publics à installer des passerelles et des pare-feu sécurisés, à renforcer les mots de passe et à utiliser des listes de contrôle d'accès pour limiter les communications entre les appareils.

Une autre vague d'intrusions a touché plus de 30 installations municipales d'eau dans le Minnesota fin juillet 2026. NBC News a rapporté que ces attaques portaient les marques d'une implication iranienne. Wired a vu une note du Water Information Sharing and Analysis Center (WaterISAC) indiquant que le Minnesota Fusion Center avait averti que l'activité correspondait à une campagne de piratage iranienne précédemment décrite par l'Agence de cybersécurité et de sécurité des infrastructures (CISA). La CISA avait averti en avril 2026 que des pirates affiliés à l'Iran ciblaient les infrastructures d'eau.

Le FBI et l'EPA enquêtent toujours sur les attaques dans les sept États et ne les ont pas attribuées à un acteur spécifique, tandis que les forces de l'ordre n'ont pas encore confirmé l'implication iranienne dans les incidents du Minnesota.