Des pirates liés à l'Iran perturbent les fournisseurs d'eau et d'énergie américains : avis gouvernemental

Le gouvernement américain a émis un avis actualisé avertissant que des pirates liés à l'Iran perturbent activement les fournisseurs d'eau et d'énergie américains. L'avis, publié par la Cybersecurity and Infrastructure Security Agency (CISA), le Federal Bureau of Investigation (FBI) et l'Environmental Protection Agency (EPA), indique que des acteurs étatiques iraniens exploitent des vulnérabilités dans les systèmes utilisés par ces secteurs d'infrastructures critiques. Les pirates ciblent les automates programmables et les interfaces homme-machine, essentiels pour contrôler les processus de traitement de l'eau et de distribution d'énergie.

L'avis concerne les fournisseurs d'eau et d'énergie à travers les États-Unis, en particulier ceux utilisant des équipements d'entreprises israéliennes ou d'autres systèmes pouvant être perçus comme des cibles. Le gouvernement prévient que ces attaques pourraient entraîner des perturbations opérationnelles, notamment la manipulation de produits chimiques de traitement de l'eau ou l'arrêt des approvisionnements énergétiques. Cela est important car de telles perturbations pourraient menacer la santé et la sécurité publiques, ainsi que la fiabilité des services essentiels dont des millions d'Américains dépendent quotidiennement.

Selon l'avis, les pirates sont actifs depuis au moins 2020, avec des incidents récents signalés en 2023. L'avis ne précise pas le nombre exact de fournisseurs touchés, mais note que la campagne est en cours et généralisée. Le gouvernement exhorte les fournisseurs d'eau et d'énergie à mettre en œuvre des mesures de sécurité immédiates, telles que changer les mots de passe par défaut, mettre à jour les logiciels et segmenter les réseaux pour limiter l'accès.

Des informations contextuelles indiquent que ce n'est pas la première fois que des pirates iraniens ciblent les infrastructures américaines. Des avis précédents ont averti de menaces similaires pour le secteur de l'énergie, et l'avis actuel s'appuie sur ces avertissements antérieurs. Les prochaines étapes probables incluent une surveillance accrue par les agences fédérales et d'éventuelles sanctions ou autres actions contre les pirates. Les fournisseurs devraient également renforcer leurs protocoles de cybersécurité pour prévenir de futures intrusions.