Ce que nous savons sur les piratages iraniens présumés sur les services d'eau américains

Depuis la fin du mois dernier, plusieurs services d'eau à travers les États-Unis ont subi des cyberattaques coordonnées, ce qui a soulevé des alarmes sur les menaces potentielles pour la sécurité nationale. Ces incidents marquent l'une des plus grandes campagnes connues ciblant les infrastructures d'eau dans le pays, avec des rapports indiquant des attaques affectant plus d'une douzaine d'États. Bien que la portée exacte et l'impact restent sous enquête, l'ampleur de la violation a incité à des appels urgents pour l'amélioration des mesures de cybersécurité dans le secteur de l'eau. Les premiers signes de l'attaque sont apparus le 28 juillet, lorsque les autorités du Minnesota ont révélé que plus de 30 communautés avaient été touchées par des intrusions cyber coordonnées.

Les États-Unis ont plus de 150 000 systèmes d'eau, dont beaucoup fonctionnent de manière indépendante et ne disposent pas de défenses de cybersécurité robustes, ce qui les rend vulnérables à de telles attaques coordonnées.

Le gouvernement n'a pas officiellement nommé les auteurs, les évaluations des renseignements pointent vers l'implication de l'Iran. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a émis des avertissements en avril et à nouveau avant les attaques du Minnesota, soulignant le risque posé par les pirates informatiques iraniens ciblant les infrastructures d'eau et d'énergie. Ces alertes étaient alignées sur les modèles observés des récentes violations, ce qui a conduit certains analystes à conclure que les attaques étaient probablement orchestrées par des acteurs iraniens. Le président Donald Trump a initialement rejeté la possibilité d'une cyberattaque iranienne, attribuant les incidents à l'État du Minnesota, qui est gouverné par un démocrate.

Ses remarques ont été faites peu de temps après que le Water Information Sharing and Analysis Center (WaterISAC) a informé ses membres que les attaques correspondaient aux tactiques décrites dans les avertissements du CISA. Cela suggérait un lien direct entre la menace iranienne et la campagne actuelle. Cependant, la Maison Blanche n'a pas officiellement reconnu ce lien, citant la nécessité d'une vérification plus approfondie. Les agences de renseignement américaines, y compris le FBI et la National Security Agency (NSA), ont exprimé leur confiance dans le fait que l'Iran, en particulier le Corps des Gardiens de la Révolution islamique (IRGC), est responsable des attaques. Néanmoins, l'unité exacte au sein du IRGC impliquée reste incertaine.

Les responsables ont également noté des hésitations dans l'attribution publique des attaques en raison de préoccupations concernant des déclarations contradictoires faites par des personnalités de haut niveau comme Trump. Malgré ces retards, les preuves indiquent un effort délibéré des pirates informatiques iraniens pour exploiter les vulnérabilités de l'infrastructure américaine.

Ces précédents suggèrent que les récentes attaques contre les services d'eau peuvent faire partie d'une stratégie plus large visant à déstabiliser les secteurs critiques par des moyens cybernétiques. Les implications de ces attaques vont au-delà des perturbations opérationnelles immédiates. Elles soulignent la vulnérabilité croissante des services essentiels aux cybermenaces étrangères, soulignant la nécessité d'une collaboration plus étroite entre les agences fédérales et les opérateurs du secteur privé.

En attendant, la situation reste une préoccupation pressante pour les décideurs politiques et les dirigeants de l'industrie.