Les cyberattaques contre les systèmes d'eau américains s'étendent à au moins sept États, le FBI enquête sur un possible lien avec l'Iran

Les attaques

Les systèmes d'eau et d'eaux usées dans au moins sept États américains ont été ciblés lors d'une campagne cybernétique coordonnée qui a commencé le 26 juillet. Le Minnesota a été le premier à signaler des incidents, avec 30 sites touchés. Le Michigan a ensuite confirmé que neuf de ses systèmes avaient été violés. Le FBI a déclaré que depuis le 27 juillet, des services publics dans au moins sept États avaient signalé des incidents, dont certains ont entraîné des perturbations dans les opérations de distribution d'eau. Le FBI a indiqué que les attaquants ont ciblé les automates programmables, accédant à distance à des appareils connectés à Internet et modifiant les adresses IP et les mots de passe afin que les services publics ne puissent plus surveiller ou contrôler leurs opérations. Certains sont passés en mode manuel. Une note de la police du Minnesota a évalué que l'objectif était de contaminer l'eau potable en réduisant la pression dans les canalisations, et l'eau s'est jusqu'à présent révélée propre à la consommation.

Enquête et lien présumé avec l'Iran

Le FBI et l'Agence de cybersécurité et de sécurité des infrastructures (CISA) enquêtent, mais aucun coupable n'a été publiquement identifié. Un avis émis avant les attaques avertissait que des pirates iraniens ciblaient les systèmes d'eau et d'eaux usées ainsi que d'autres infrastructures critiques. Des responsables fédéraux ont déclaré en privé au New York Times que l'Iran était le principal suspect. La méthode correspond aux opérations cybernétiques iraniennes précédentes, et aucune rançon n'a été exigée, ce qui rend un motif criminel moins probable. Nate George, maire de Braham, dans le Minnesota, a déclaré que les responsables de l'État et du gouvernement fédéral étaient confiants quant à la source.

Nous recevons des informations de l'État du Minnesota et du FBI. Ils sont assez sûrs que ce sont des acteurs iraniens.

Le FBI a refusé de confirmer publiquement l'implication de l'Iran. Certains enquêteurs, cités par CBS, examinent si l'attaquant a tenté de faire croire que l'Iran était responsable afin d'attiser les tensions.

Réponse de Trump

Le président Donald Trump a rejeté le lien avec l'Iran le 31 juillet lors d'une réunion du Cabinet télévisée à Camp David, blâmant plutôt l'État du Minnesota.

Nous avons entendu dire qu'au Minnesota il y a eu une cyberattaque et ils en blâment l'Iran. Je ne pense pas. Je pense que je blâme le Minnesota parce qu'ils sont grossièrement incompétents.

Le gouverneur Tim Walz a rejeté cette affirmation sur les réseaux sociaux, déclarant que les propres experts du Minnesota avaient rapidement identifié la vulnérabilité et travaillé avec les communautés locales pour y mettre fin, et accusant le DOGE d'avoir réduit les effectifs de la CISA et laissé le pays exposé aux cyberattaques.

Trump sait exactement qui est responsable de cette attaque, et sait que d'autres États ont également été touchés. C'est ce à quoi ressemble la guerre moderne, et cela illustre en outre qu'il n'y a pas de plan pour gagner une guerre avec l'Iran.

Impact et sécurité

Aucune menace pour la qualité de l'eau ou la santé publique n'a été signalée. Dale George, directeur des communications du département de l'Environnement, des Grands Lacs et de l'Énergie du Michigan, a déclaré que tous les systèmes ont continué à fonctionner en toute sécurité après les brèches. Les services informatiques du Minnesota ont noté que la plupart des attaques confirmées impliquaient une technologie utilisée pour la surveillance et le contrôle à distance, et qu'à jeudi, il n'y avait aucune demande active pour que les résidents modifient leur consommation d'eau, bien que certaines modifications aient été demandées plus tôt dans la semaine. Au moins un système dans le Minnesota a été brièvement hors ligne, et certaines communautés ont conseillé aux résidents de faire bouillir l'eau par précaution.

Contexte plus large

Les attaques surviennent cinq mois après le début de la guerre entre les États-Unis et l'Iran, au cours de laquelle l'Iran a intensifié ses opérations cybernétiques. En 2023, le Corps des Gardiens de la révolution iraniens a piraté des installations d'eau et d'eaux usées aux États-Unis. Le président Trump a menacé à plusieurs reprises de frapper des infrastructures civiles en Iran, notamment des centrales électriques et des usines de dessalement. Le FBI a déclaré qu'il reste "pleinement engagé à protéger les infrastructures critiques" et qu'il est "bien équipé pour se protéger contre les cybermenaces de toutes sortes."