Cyberattaques contre les fournisseurs d'eau américains : l'Iran suspecté, 45 communes touchées

Comme le rapporte Tom’s Hardware (https://www.tomshardware.com/tech-industry/cyber-security/iran-suspected-of-conducting-cyberattacks-on-us-water-suppliers-in-45-municipalities-small-towns-mostly-targeted-with-utilities-switching-to-manual-control), plusieurs entreprises de distribution d'eau aux États-Unis ont subi des cyberattaques qui pourraient provenir d'Iran selon les informations actuelles. Les communes principalement touchées sont de plus petite taille, dont les systèmes fonctionnent toujours mais ont souvent été basculés en mode manuel pour des raisons de sécurité.

Étendue et objectif des attaques

Les attaques visaient l'infrastructure numérique des stations de traitement d'eau dans au moins 45 communes américaines. Il s'agit majoritairement de petites municipalités, moins numérisées que les grandes villes, mais néanmoins dépendantes de systèmes de contrôle automatisés. Les attaquants ont apparemment tenté de prendre le contrôle du traitement et de la distribution de l'eau, ce qui pourrait potentiellement mettre en danger la sécurité de l'eau potable.

Réaction des fournisseurs d'eau

Pour minimiser les risques, de nombreux fournisseurs ont basculé leurs systèmes en mode manuel. Cette mesure empêche les hackers d'influencer directement la qualité de l'eau ou la pression via des interfaces numériques. Cependant, le passage au contrôle manuel n'est qu'une solution temporaire, car il complique l'exploitation et réduit l'efficacité.

Importance pour les infrastructures critiques

L'approvisionnement en eau fait partie des infrastructures critiques dont la défaillance ou la manipulation aurait des conséquences graves sur la santé publique et la sécurité. Ces attaques démontrent la vulnérabilité de tels systèmes face aux menaces cybernétiques, surtout lorsqu'ils ne sont pas suffisamment protégés contre les attaques modernes. Le fait que les petites communes soient particulièrement touchées souligne la nécessité d'investir davantage dans la cybersécurité, même dans les zones moins numérisées.

Contexte géopolitique et historique

Le soupçon que ces attaques proviennent d'Iran s'inscrit dans une longue série de cyberconflits entre les pays occidentaux et l'Iran. Les cyberattaques sont de plus en plus utilisées comme moyen d'influence politique et de sabotage. Les autorités américaines travaillent actuellement à analyser précisément ces attaques et à développer des contre-mesures pour protéger durablement l'approvisionnement en eau.

Perspectives et recommandations

Les experts recommandent aux fournisseurs d'eau de mieux segmenter leurs systèmes IT et OT (technologie opérationnelle) et de les équiper de solutions de sécurité modernes. Des contrôles réguliers de sécurité, des formations pour le personnel et des plans d'urgence sont essentiels pour renforcer la résilience face à ce type d'attaques. La coopération entre les autorités publiques et les opérateurs privés doit également être intensifiée pour détecter et contrer rapidement les menaces.

Pourquoi c'est important

L'approvisionnement en eau est un service vital dont la sécurité revêt un intérêt technique mais aussi sociétal. Les cyberattaques contre ces infrastructures peuvent avoir des conséquences étendues, allant des risques sanitaires à la perte de confiance dans les institutions publiques. Les incidents actuels montrent que la cybersécurité dans le matériel et les systèmes de contrôle des fournisseurs doit être une priorité absolue pour garantir la sécurité de l'approvisionnement à long terme.