Attaques cyber contre des réseaux d’eau aux États-Unis

Les autorités américaines mènent une enquête sur un incident de compromission de données ciblant une petite entreprise du Kansas spécialisée dans la fabrication de technologies destinées aux installations de gestion de l’eau, révélant ainsi les vulnérabilités persistantes de la cybersécurité au sein des infrastructures critiques.

D’après Reuters, cette société, basée dans l’État du Kansas, ne faisait apparemment pas partie de la campagne de cyberattaques soupçonnée d’origine iranienne et ayant visé des stations de traitement d’eau dans le Minnesota et d’autres États à partir de juillet.

La société Micro-Com, située à Olathe dans le Kansas, ainsi que le Bureau fédéral d’enquête (FBI), ont confirmé l’occurrence de cet attaque, qui n’avait pas été rendue publique jusqu’à présent.

Le groupe de piratage Baracuda a revendiqué la responsabilité de cette intrusion. Ce collectif, relativement récent, pratique le rançongiciel et affirme agir exclusivement pour des motifs lucratifs, sans lien avec aucun État.

Une vague coordonnée dans le Minnesota

Plus tôt en juillet, des réseaux d’approvisionnement en eau du Minnesota ont subi une série d’attaques numériques portant des signatures techniques clairement associées à un groupe de hackers lié à l’Iran, selon plusieurs médias américains.

Ces rapports, citant une société de cybersécurité et des enquêteurs fédéraux, indiquent qu’environ trente réseaux hydrauliques ont été touchés dimanche et lundi, à l’aide de méthodes attribuées à une entité soutenue par Téhéran.

Perturbation limitée mais significative

L’opération a entraîné une interruption d’environ deux heures de la distribution d’eau dans la localité de Brahma, une petite commune située dans la région métropolitaine de Minneapolis, avant le rétablissement progressif du service.

La société de cybersécurité Tenable a précisé que la méthode employée correspondait aux pratiques habituelles du groupe CyberAv3ngers, que les autorités américaines désignent comme une organisation opérant sous la tutelle du gouvernement iranien.