Iranian-Linked Cyberattacks Target Water Utilities Across Seven US States

Une série de cyberattaques très perturbatrices a frappé des infrastructures critiques à travers les États-Unis, ciblant les services d’eau et de traitement des eaux usées dans au moins sept États. Alors que les premiers rapports se concentraient sur des dizaines d'installations dans le Minnesota, le Federal Bureau of Investigation (FBI) a confirmé que la portée de la campagne est bien plus large. Ces intrusions représentent l’une des menaces les plus graves qui pèsent sur les systèmes de contrôle industriels américains, l’architecture numérique vitale qui relie la gestion logicielle aux machines physiques. La Cybersecurity and Infrastructure Security Agency (CISA) a noté que dans certains cas, les attaquants ont réussi à désactiver les contrôles numériques. Cette interférence a obligé certains services publics à émettre des avis d’ébullition de l’eau, indiquant un risque tangible de contamination de l’eau. À l'heure actuelle, le FBI et l'Environmental Protection Agency se coordonnent avec les systèmes municipaux concernés pour remédier aux violations et rétablir la sécurité des opérations, bien que des détails spécifiques concernant l'étendue totale des dommages restent sous enquête.

Les autorités fédérales ont associé ces activités malveillantes à des pirates informatiques affiliés à l'Iran. Cette évaluation est étayée par une fuite d'une note gouvernementale qui met en corrélation les attaques actuelles contre les services publics avec les précédents avis émis par la CISA plus tôt en avril 2026. Malgré l'évaluation de la communauté du renseignement, la réponse des personnalités politiques a été marquée par un désaccord important. Le président Donald Trump a publiquement attribué la responsabilité des attaques perpétrées dans le Minnesota à l'administration du gouverneur Tim Walz. Cette position partisane reflète la rhétorique observée lors du cycle électoral de 2016, lorsque le président a nié l’implication de la Russie dans le piratage du DNC, alors même que les agences de renseignement américaines attribuaient formellement cette activité au Kremlin. La divergence entre les preuves techniques fournies par les agences de cybersécurité et les discours politiques circulant dans la sphère publique complique la réponse nationale à ce qui est clairement une campagne sophistiquée parrainée par l’étranger contre les services essentiels.

La nature de ces attaques met en évidence des faiblesses critiques dans la posture de sécurité des fournisseurs de services publics américains, notamment en ce qui concerne la gestion des équipements connectés à Internet. Les appareils compromis, appelés automates programmables (PLC), sont conçus pour gérer des processus mécaniques mais manquent souvent de sécurité interne robuste. La CISA et le FBI ont publié des directives urgentes à l'intention des opérateurs de services publics, leur conseillant de déconnecter immédiatement ces contrôleurs de l'Internet public. En outre, les responsables soulignent que les appareils qui doivent rester en réseau doivent être sécurisés par des mots de passe forts et complexes plutôt que par des configurations par défaut. Les agences préconisent également la mise en œuvre de listes d’autorisation strictes, qui empêcheraient tout appareil non autorisé ou non reconnu d’établir une connexion au réseau de contrôle du service public. Ces mesures sont considérées comme des étapes essentielles pour empêcher de nouveaux mouvements latéraux de la part des pirates informatiques qui cherchent à exploiter le manque de sécurité périmétrique dans des environnements industriels vieillissants ou mal configurés.