Des hackers iraniens frappent des services d'eau dans 12 États

Une vague de cyberattaques a frappé les services d'eau aux États-Unis depuis fin juillet, avec des incidents signalés dans au moins sept États et touchant plus de 30 communautés dans le seul Minnesota. Le FBI a confirmé que certaines attaques ont dégradé les opérations de traitement de l'eau, et les autorités soupçonnent des hackers iraniens d'être derrière cette campagne.

Les attaques ont perturbé des services essentiels dans plusieurs États. À Braham, dans le Minnesota, l'usine de traitement de l'eau a été mise hors ligne pendant quelques heures, incitant les autorités à demander à ses quelque 1 700 habitants de réduire leur consommation. Maple Plain, également dans le Minnesota, a brièvement déclaré l'état d'urgence. Dans un comté près d'Atlanta, en Géorgie, les habitants ont été invités à faire bouillir l'eau par précaution. D'autres incidents ont été signalés en Arkansas, au New Jersey et au Michigan.

Cette campagne est significative car elle cible un secteur critique disposant de ressources limitées en cybersécurité. Les États-Unis comptent plus de 150 000 systèmes d'eau, dont beaucoup sont gérés par des entreprises locales qui peuvent manquer d'expertise pour se défendre contre des attaques sophistiquées. Les experts en cybersécurité ont longtemps pensé que les hackers iraniens se concentraient sur des attaques opportunistes et isolées, faisant de cet effort coordonné une escalade potentielle.

Le 28 juillet, les autorités du Minnesota ont annoncé que des usines de traitement de l'eau dans plus de 30 communautés avaient été touchées par des cyberattaques coordonnées. Deux jours plus tard, le FBI a déclaré que des entreprises de services d'eau et d'assainissement dans au moins sept États avaient signalé des incidents, certains impliquant des opérations dégradées. Le FBI a également noté que certaines attaques ont provoqué des pertes de pression, ce qui pourrait permettre à des eaux souterraines non traitées de s'infiltrer dans les canalisations, ainsi que des inondations.

Le gouvernement américain n'a pas officiellement désigné de coupable, mais les preuves pointent vers l'Iran. Quelques jours avant les attaques du Minnesota, la Cybersecurity and Infrastructure Security Agency (CISA) a mis à jour un avertissement d'avril selon lequel des hackers iraniens ciblaient des appareils connectés à Internet dans les systèmes d'eau et d'énergie. L'organisation à but non lucratif Water Information Sharing and Analysis Center a informé ses membres que les attaques correspondaient à cette campagne. Le Washington Post a rapporté que les agences de renseignement américaines sont convaincues que le Corps des Gardiens de la révolution islamique est responsable, bien que l'attribution ne soit pas publique car les responsables ne savent pas quelle unité est impliquée et pourraient hésiter à contredire le président Donald Trump, qui a nié une cyberattaque iranienne et a blâmé le Minnesota.

Les hackers iraniens ont un historique de ciblage des infrastructures critiques américaines, peut-être en représailles à la guerre en cours. En mars, le groupe hacktiviste Handala, plus tard lié au ministère du Renseignement et de la Sécurité iranien, a perturbé la société de technologie médicale Stryker et a prétendu avoir piraté le Gmail personnel du directeur du FBI, Kash Patel. Plus tôt ce mois-ci, la société de cybersécurité Forescout a trouvé plus de 2 800 contrôleurs dans les systèmes d'eau américains exposés en ligne, bien que l'exposition ne garantisse pas que les hackers puissent provoquer des effets concrets. Les attaques ont également suscité la peur du public quant à la sécurité de l'eau, ce qui pourrait faire partie de l'objectif des hackers de semer la panique.