Des piratages de systèmes d'eau ont touché 7 États cette semaine, prévient le FBI, alors que Trump abat la théorie iranienne Des cyberattaques contre les systèmes d'eau municipaux ont été signalées dans au moins sept États cette semaine, selon un communiqué d'intérêt public conjoint du FBI…
Des cyberattaques contre les systèmes d’eau municipaux ont été signalées dans au moins sept États cette semaine, selon un communiqué d’intérêt public conjoint du FBI et de l’Environmental Protection Agency – et dans certains cas, selon les agences, l’activité malveillante a en fait dégradé les opérations d’approvisionnement en eau. Le gouvernement fédéral a refusé de nommer les États.
L’avertissement arrive quelques jours seulement après que nous avons signalé qu’une « cyberattaque coordonnée » a frappé plus de 30 systèmes d’eau communautaires dans le Minnesota les 26 et 27 juillet – mettant hors ligne l’usine d’eau de la petite ville de Braham pendant un certain temps, poussant Plymouth et South St. Paul à des opérations manuelles et incitant Maple Plain à déclarer l’état d’urgence local, selon Just The News.
Le manuel, selon les responsables fédéraux, était rudimentaire mais efficace : les attaquants ont accédé à distance à la technologie opérationnelle accessible sur Internet, modifié les adresses IP et les mots de passe des appareils et verrouillé les opérateurs de services publics hors de leurs propres systèmes de surveillance et de contrôle, a rapporté NBC News. Le PSA supplie désormais les services publics de faire le strict minimum : retirer les contrôleurs logiques programmables de l’Internet ouvert et les placer derrière des passerelles et des pare-feu, utiliser de vrais mots de passe et restreindre les appareils autorisés à communiquer entre eux.
(Oui – en 2026, une part non négligeable des machines contrôlant l’eau potable aux États-Unis se trouvent toujours sur l’Internet public, certaines avec des mots de passe absurdement simples.)
La CISA a suivi jeudi avec un avertissement indiquant que les acteurs affiliés à l’Iran s’en prennent aux infrastructures critiques américaines, y compris les systèmes d’eau et de traitement des eaux usées – une mise à jour des directives que l’agence a publiées pour la première fois en avril, que nous avons signalées dans notre couverture précédente. Certaines des plus grandes intrusions dans le secteur de l’eau, les notes d’information, ont donné lieu à des avis d’ébullition de l’eau et ont laissé les plantes broyer en mode manuel pendant de longues périodes. La solution principale de la CISA est la même que celle qu’elle répète depuis des années : couper l’accès direct à Internet aux systèmes de contrôle.
Sauf que Washington n’arrive pas à se mettre d’accord sur qui l’a fait.
Plusieurs responsables américains ont déclaré à ABC News que les attaques du Minnesota pourraient être liées à l’Iran, et l’évaluation préliminaire des enquêteurs pencherait dans le même sens, avec la réserve qu’elle pourrait changer. Pendant ce temps, le président Trump l’a nié. S’adressant aux journalistes à Camp David vendredi, Trump a rejeté la théorie iranienne – « L’Iran devrait avoir beaucoup de chance », a-t-il déclaré – et a plutôt imputé la responsabilité à ce qu’il a qualifié de dirigeants manifestement incompétents et corrompus sous le gouverneur Tim Walz, arguant que Téhéran a de plus gros problèmes que les stations de pompage de l’État de Gopher.
Ils aiment dire : « Ohh, c’est l’Iran. L’Iran devrait avoir autant de chance. »
L’Iran a de plus gros problèmes que de s’inquiéter du Minnesota. https://t.co/4FnVLLzSmY pic.twitter.com/9HMP4RTcii
Le vétéran de la cybersécurité Morgan Wright, fondateur du Centre national pour les cas ouverts et non résolus, a déclaré à The Hill que l’Iran était le coupable probable, citant l’avis de la CISA comme un révélateur. Les États-Unis peuvent dominer sur terre et en mer, a soutenu Wright, mais le cyberespace est le seul domaine dans lequel Téhéran parvient à dépasser sa catégorie de poids. Les responsables fédéraux, pour leur part, préviennent que l’attribution nécessite une analyse technique minutieuse ainsi que des renseignements plus larges sur les menaces – car sinon, cela ressemble à la même propagande ouvertement transparente dont nous avons été nourris pendant des décennies (duh).
[…] La suite de l’article est à lire sur ZeroHedge via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : ZeroHedge — Lire l’article original
À propos de l'auteur
