Photo by Sora Shimazaki
Le bras de fer entre Washington et Téhéran se joue désormais aussi derrière les écrans. Depuis plusieurs semaines, des réseaux de traitement et de distribution d'eau potable répartis dans une douzaine d'États américains font l'objet de cyberattaques attribuées à des groupes de pirates informatiques proches des Gardiens de la Révolution iraniens.
Parmi les territoires touchés figure la Géorgie. Une attaque survenue la semaine dernière a provoqué une baisse de pression dans le réseau d'eau du comté de Clayton. Par mesure de précaution, les autorités locales ont recommandé aux habitants de faire bouillir l'eau avant toute consommation. Les analyses réalisées par la suite ont toutefois permis d'écarter tout risque sanitaire.
Pour les spécialistes, cet épisode révèle surtout la vulnérabilité d'infrastructures essentielles. Les pirates seraient parvenus à cibler des automates programmables, ces petits ordinateurs qui pilotent des fonctions cruciales comme le démarrage des pompes ou le dosage du chlore dans les installations de traitement de l'eau. Lorsqu'ils sont connectés à Internet sans protections suffisantes, ces équipements deviennent des portes d'entrée privilégiées pour les cybercriminels.
Cette faille n'était pourtant pas inconnue. Il y a deux ans, Saman Zonouz, professeur en cybersécurité à l'université Georgia Tech, avait déjà alerté les opérateurs du secteur après que son équipe eut démontré la facilité avec laquelle plusieurs milliers d'automates mal sécurisés pouvaient être compromis.
Pour le chercheur, ces attaques ne relèvent pas d'une prouesse technique exceptionnelle, mais d'un manque persistant de protection des infrastructures critiques. Selon lui, le secteur de l'eau reste l'un des moins préparés face aux menaces informatiques et pourrait continuer à faire l'objet d'opérations similaires dans les mois à venir.
L'objectif des auteurs ne serait pas de provoquer une catastrophe sanitaire de grande ampleur, mais plutôt d'installer un climat d'inquiétude et de fragiliser la confiance du public envers les institutions. Cette stratégie de déstabilisation s'inscrit dans une logique de cyberguerre où la perturbation des services essentiels peut avoir des répercussions bien au-delà du domaine technique.
Certains experts estiment même que ces opérations pourraient chercher à influencer le contexte politique américain en multipliant les incidents susceptibles d'alimenter les tensions à l'approche de la prochaine élection présidentielle.
Face à cette série d'attaques, de nombreux spécialistes appellent désormais les autorités américaines à renforcer les normes de cybersécurité imposées aux opérateurs d'infrastructures critiques, afin de limiter les risques d'intrusion sur des services aussi essentiels que l'accès à l'eau potable.
Parmi les territoires touchés figure la Géorgie. Une attaque survenue la semaine dernière a provoqué une baisse de pression dans le réseau d'eau du comté de Clayton. Par mesure de précaution, les autorités locales ont recommandé aux habitants de faire bouillir l'eau avant toute consommation. Les analyses réalisées par la suite ont toutefois permis d'écarter tout risque sanitaire.
Pour les spécialistes, cet épisode révèle surtout la vulnérabilité d'infrastructures essentielles. Les pirates seraient parvenus à cibler des automates programmables, ces petits ordinateurs qui pilotent des fonctions cruciales comme le démarrage des pompes ou le dosage du chlore dans les installations de traitement de l'eau. Lorsqu'ils sont connectés à Internet sans protections suffisantes, ces équipements deviennent des portes d'entrée privilégiées pour les cybercriminels.
Cette faille n'était pourtant pas inconnue. Il y a deux ans, Saman Zonouz, professeur en cybersécurité à l'université Georgia Tech, avait déjà alerté les opérateurs du secteur après que son équipe eut démontré la facilité avec laquelle plusieurs milliers d'automates mal sécurisés pouvaient être compromis.
Pour le chercheur, ces attaques ne relèvent pas d'une prouesse technique exceptionnelle, mais d'un manque persistant de protection des infrastructures critiques. Selon lui, le secteur de l'eau reste l'un des moins préparés face aux menaces informatiques et pourrait continuer à faire l'objet d'opérations similaires dans les mois à venir.
L'objectif des auteurs ne serait pas de provoquer une catastrophe sanitaire de grande ampleur, mais plutôt d'installer un climat d'inquiétude et de fragiliser la confiance du public envers les institutions. Cette stratégie de déstabilisation s'inscrit dans une logique de cyberguerre où la perturbation des services essentiels peut avoir des répercussions bien au-delà du domaine technique.
Certains experts estiment même que ces opérations pourraient chercher à influencer le contexte politique américain en multipliant les incidents susceptibles d'alimenter les tensions à l'approche de la prochaine élection présidentielle.
Face à cette série d'attaques, de nombreux spécialistes appellent désormais les autorités américaines à renforcer les normes de cybersécurité imposées aux opérateurs d'infrastructures critiques, afin de limiter les risques d'intrusion sur des services aussi essentiels que l'accès à l'eau potable.
