Le FBI enquête sur des cyberattaques contre des réseaux d'eau

Des cyberattaques ont visé plus de 30 réseaux d'eau dans le Minnesota et au moins neuf dans le Michigan, ont annoncé les autorités des États le 1er août 2026, alors que le FBI enquête sur ces intrusions.

Dale George, directeur des communications du département de l'Environnement, des Grands Lacs et de l'Énergie du Michigan, a déclaré que les neuf systèmes présentaient une activité conforme à une alerte fédérale émise le 28 juillet, mais que tous fonctionnaient en toute sécurité et qu'aucun problème de santé publique n'était survenu.

Les services informatiques du Minnesota ont indiqué le 30 juillet qu'aucune communauté n'avait demandé aux habitants de modifier leur consommation d'eau potable. L'agence a précisé que la plupart des attaques confirmées impliquaient des technologies de télésurveillance et de contrôle, et que l'activité malveillante n'avait pas toujours perturbé le service d'eau.

À Braham, une ville d'environ 1 700 habitants située à environ 110 kilomètres au nord de Minneapolis, une cyberattaque survenue le 27 juillet a mis hors service les commandes du puits et de l'usine de traitement. Les habitants ont été invités à minimiser leur consommation d'eau pendant plusieurs heures pendant que la ville dépendait de son château d'eau. Aucun problème de qualité de l'eau n'a été signalé.

À Plymouth, une ville d'environ 80 000 habitants près de Minneapolis, les communications de l'infrastructure hydraulique ont été rétablies dans l'après-midi du 28 juillet après une cyberattaque.

Le FBI, l'Agence de cybersécurité et de sécurité des infrastructures et d'autres agences ont émis un avis le 21 juillet avertissant que des pirates iraniens ciblaient les réseaux d'eau et d'assainissement. Dans une déclaration du 1er août, le FBI a indiqué qu'il était pleinement engagé avec ses partenaires pour protéger les infrastructures critiques, mais n'a pas identifié de coupable dans les attaques actuelles.

Les services d'eau manquent souvent de financement et d'expertise pour une cybersécurité robuste, ce qui les rend attrayants pour les attaquants cherchant à provoquer des perturbations et la panique du public. L'intérêt de l'Iran pour les réseaux d'eau américains remonte à plusieurs années ; des pirates iraniens ont été inculpés en 2016 pour une cyberattaque contre un barrage près de New York.

Lors d'une réunion du Cabinet le 31 juillet, Donald Trump a affirmé sans preuve que les attaques dans le Minnesota étaient la faute de l'État. Le gouverneur Tim Walz a répondu que Trump savait qui était responsable et que d'autres États avaient également été touchés.