Alerte conjointe des agences fédérales
Le FBI, la NSA, le Département de l'Énergie et la CISA ont publié mercredi une mise à jour d’avertissement concernant une campagne de cyber‑intrusion orchestrée par des acteurs étatiques liés à l’Iran. Selon leurs déclarations, ces groupes de pirates informatiques ciblent les systèmes de contrôle industriels (ICS) qui gèrent les réseaux d’eau potable et les infrastructures énergétiques américaines.
Des cibles critiques sous le feu
Les intrus se concentrent sur les contrôleurs logiques programmables (PLC) connectés à Internet, capables de modifier les données affichées aux opérateurs. En altérant les paramètres de ces appareils, ils provoquent des pannes, des dysfonctionnements et, dans certains cas, des conditions dangereuses non signalées. Les premières investigations avaient mis en évidence des attaques contre des PLC de la société Rockwell ; l’avertissement élargi inclut désormais les équipements de Schneider Electric et Siemens, deux fournisseurs majeurs de solutions d’automatisation.
Portée potentielle et recommandations
Les autorités estiment que « potentiellement tous les systèmes de contrôle exposés à Internet » pourraient être visés. Elles incitent donc les exploitants d’infrastructures critiques à renforcer leurs défenses, à segmenter les réseaux, à appliquer les correctifs de sécurité et à surveiller en temps réel toute activité suspecte. L’objectif affiché des hackers serait de créer des effets perturbateurs aux États‑Unis, en représailles à la guerre en cours entre l’Iran, les États‑Unis et Israël.
Incidents déjà constatés
Le FBI a confirmé qu’un fournisseur d’infrastructure critique a vu son code de programmation modifié, désactivant les processus de mise hors tension d’urgence et les alarmes. Cette manipulation a permis aux systèmes d’entrer dans des états non sécurisés sans alerter les techniciens. D’autres attaques récentes menées par le groupe « Handala » ont visé le géant médical Stryker, effaçant à distance des dizaines de milliers d’appareils, ainsi que le fournisseur d’eau californien Cal Water, bien que ce dernier n’ait trouvé aucune preuve d’intrusion dans ses réseaux opérationnels.
Contexte géopolitique
Ces cyber‑opérations s’inscrivent dans une série d’actions menées par des hackers iraniens depuis le déclenchement du conflit en février. Elles oscillent entre espionnage traditionnel, fuites de courriels sensibles et attaques destructrices visant à perturber les services essentiels. Les experts soulignent que la capacité à infiltrer des PLC représente une escalade dangereuse, car elle touche directement la continuité des services publics.
Face à cette menace grandissante, les responsables de la cybersécurité recommandent une vigilance accrue, la mise en place de programmes de formation pour le personnel et l’adoption de solutions de détection d’anomalies basées sur l’intelligence artificielle.