850 000 fichiers piratés chez Micro-Com, une entreprise kansasienne de

Des enquêteurs fédéraux américains examinent un incident de cybersécurité ciblant Micro-Com, une petite entreprise basée à Olathe dans le Kansas et spécialisée dans la fabrication de technologies destinées aux infrastructures liées à l’eau. Ce cas met en lumière les vulnérabilités croissantes des systèmes critiques, même si l’attaque ne semble pas liée à une campagne plus large, attribuée à l’Iran, qui a frappé des installations de traitement des eaux dans le Minnesota et au moins six autres États fin juillet.

Micro-Com, le Bureau fédéral d’enquête (FBI) et des sources officielles ont confirmé l’incident, jamais rendu public auparavant. Le groupe de cybercriminels Baracuda, récemment apparu et opérant selon un modèle de rançongiciel à but lucratif, a revendiqué l’attaque sans revendiquer de lien avec un État tiers.

Le 6 août, Baracuda a publié ce qu’il qualifie de près de 850 000 fichiers appartenant à Micro-Com, représentant environ 644 gigaoctets de données. L’entreprise fabrique des automates programmables (PLC), des ordinateurs industriels utilisés pour piloter des équipements au sein d’infrastructures vitales — notamment, dans ce cas précis, des unités de traitement des eaux usées.

Cet incident souligne la complexité accrue de la protection des systèmes hydrauliques locaux aux États-Unis, ainsi que des fournisseurs qui les équipent, face à la montée en puissance des attaques contre les systèmes embarqués intégrés aux infrastructures critiques nationales.

L’intrusion s’est produite dans le sillage d’une vague d’attaques survenues fin juillet contre des automates programmables déployés dans le Minnesota et au moins six autres États. Des experts en cybersécurité estiment que ces actions font partie d’une campagne électronique prolongée associée à l’Iran.

Une menace ciblant les infrastructures critiques

Le 30 juillet, le FBI et l’Agence de cybersécurité et de sécurité des infrastructures (CISA) ont émis une alerte conjointe signalant que des acteurs malveillants ciblaient spécifiquement des automates programmables fabriqués par Rockwell Automation (États-Unis), Schneider Electric (France) et Siemens (Allemagne).

La CISA a précisé, le 19 août, que ces attaquants recouraient à l’intelligence artificielle pour faciliter leurs intrusions contre les équipements de Siemens. La société allemande a ensuite indiqué collaborer étroitement avec l’agence et affirmé que ses produits demeuraient sécurisés.

Dixon Land, porte-parole du FBI à Kansas City, a indiqué par courriel que le bureau était en contact avec Micro-Com et coordonnait son action avec d’autres agences chargées de l’application de la loi. La CISA a redirigé toutes les demandes d’information vers Micro-Com elle-même.

Jim Kott, l’un des propriétaires de l’entreprise, a déclaré lors d’un entretien que le piratage avait été détecté le 31 juillet.

Kott a précisé que les fichiers divulgués ne contenaient aucune information sensible telle que des mots de passe utilisateurs, des identifiants clients ou des données permettant un accès à distance aux équipements de Micro-Com.

Dans une note d’information envoyée à ses clients le 8 août, la société a décrit l’incident comme une intrusion limitée par un logiciel malveillant et a précisé que toute donnée sensible figurant dans les fichiers était chiffrée. Elle a ajouté que cet événement « n’a aucun lien, sous aucune forme, avec les intrusions récemment rapportées contre des systèmes d’eau ».

Kott a également indiqué que le FBI avait informé Micro-Com que l’attaque constituait un acte opportuniste, non dirigé spécifiquement contre l’entreprise, et que celle-ci avait recommandé à ses clients de renouveler leurs mots de passe par mesure de précaution.

Selon la société de surveillance internet Sensecy, environ 200 systèmes SCADAview CSX de Micro-Com — l’un de ses produits phares — sont accessibles depuis Internet dans plusieurs États américains.

Une liste de fichiers collectée par la plateforme E-Crime, dédiée à la recherche sur la cybercriminalité pour des clients gouvernementaux, mentionne notamment des entités locales, une installation militaire américaine et des employés de Micro-Com, ainsi que des documents techniques et des illustrations produits.

Tom Hegel, chercheur principal en menaces chez SentinelOne, spécialiste de la cybersécurité, a souligné que la diffusion de ces fichiers ne signifie pas qu’un système d’eau ait subi une intrusion opérationnelle, mais que ces données pourraient, à terme, faciliter des attaques futures.