Le Michigan a emboîté le pas au Minnesota en signalant samedi des cyberattaques contre neuf réseaux d’approvisionnement en eau de l’État, mais un responsable a déclaré que tous les réseaux fonctionnaient «en toute sécurité».
En début de semaine, les autorités avaient indiqué que des cyberattaques avaient visé plus de 30 réseaux d’approvisionnement en eau dans le Minnesota. L’origine de ces attaques fait actuellement l’objet d’une enquête, mais elles surviennent alors que des avertissements indiquaient que des pirates informatiques iraniens s’intéressaient particulièrement à ce type de réseaux.
Les signalements dans le Michigan ont été rendus publics après que l’État a reçu mardi une alerte cyberfédérale concernant des tentatives de manipulation des technologies opérationnelles des réseaux d’approvisionnement en eau.
L’État a reçu peu après «un petit nombre de signalements provenant de communes du Michigan faisant état d’une activité correspondant à la description des agences fédérales», a déclaré Dale George, directeur de la communication au sein du département de l’Environnement, des Grands Lacs et de l’Énergie de l’État. Il a précisé par la suite que neuf réseaux avaient été touchés.
«Tous les réseaux ont continué à fonctionner en toute sécurité, les problèmes ont été résolus par les opérateurs locaux et aucun impact susceptible de constituer un risque pour la santé publique n’a été constaté», a ajouté M. George par voie de communiqué.
La police fédérale américaine (FBI), qui mène l’enquête, n’a pas publiquement identifié de coupable et un porte-parole a refusé de préciser jeudi qui, selon la police fédérale américaine, pourrait être responsable.
Les échos des conflits militaires
La police fédérale américaine, l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA) et d’autres agences ont averti dans un avis publié la semaine dernière que des pirates informatiques iraniens ciblaient les réseaux d’eau et d’assainissement ainsi que les systèmes de contrôle opérationnel d’autres secteurs d’infrastructures critiques.
«La police fédérale américaine (FBI) a pris connaissance des récentes informations rendues publiques concernant les secteurs de l’eau et des eaux usées (WWS), a dit l’agence samedi dans un communiqué. La police fédérale américaine (FBI) et nos partenaires interinstitutionnels sont pleinement mobilisés pour protéger les infrastructures critiques et nous restons parfaitement équipés pour nous défendre contre toutes sortes de cybermenaces.»
La guerre numérique fait désormais partie intégrante des conflits militaires, et les stations d’épuration locales ou les établissements de santé manquent souvent de moyens financiers et de savoir-faire pour installer les derniers correctifs logiciels ou mettre en œuvre d’autres mesures de sécurité.
Cela en a fait des cibles de choix, à la fois en raison de la relative facilité avec laquelle il est possible de les pénétrer et de la panique que de telles perturbations peuvent provoquer.
L’intérêt de l’Iran pour le fonctionnement des réseaux d’approvisionnement en eau aux États-Unis remonte à plusieurs années. En 2016, le ministère de la Justice avait inculpé un groupe de pirates informatiques iraniens dans le cadre d’une cyberattaque visant un petit barrage près de New York.
Les services informatiques du Minnesota ont indiqué que, jeudi, aucune demande n’avait été formulée par les collectivités du Minnesota invitant les habitants à modifier leur consommation d’eau potable. L’agence d’État a précisé que la plupart des attaques confirmées concernaient les technologies utilisées par les réseaux d’adduction d’eau pour surveiller et contrôler à distance les équipements.
Elle a ajouté que le fait d’avoir été touché signifiait que les enquêteurs avaient confirmé l’existence d’une activité malveillante impliquant la technologie du réseau, et ne signifiait pas pour autant que chaque collectivité touchée avait subi une interruption de son service d’eau.
Pendant quelques heures, la ville de Braham a demandé lundi à ses habitants de réduire au minimum leur consommation d’eau, le temps de déterminer pourquoi la station de traitement était hors service. Cette ville d’environ 1700 habitants, située à environ 113 kilomètres au nord de Minneapolis, a indiqué dans un communiqué de presse que la panne de la station de traitement était due à une cyberattaque, mais qu’elle n’avait pas entraîné de problème de qualité de l’eau.
La ville a expliqué que les pirates avaient désactivé les systèmes de contrôle qui ont entraîné l’arrêt du puits et de la station de traitement de l’eau. La ville n’a donc pu, pendant un certain temps, fournir à ses habitants que l’eau stockée dans le château d’eau.
À Plymouth, une ville d’environ 80 000 habitants située à la périphérie de Minneapolis, les responsables ont indiqué sur les réseaux sociaux que les communications relatives à leurs infrastructures d’approvisionnement en eau avaient été rétablies mardi après-midi à la suite d’une cyberattaque.
Lors d’une réunion du Conseil des ministres vendredi à Camp David, la résidence présidentielle du Maryland, le président Donald Trump a affirmé sans preuve que les récentes cyberattaques dans le Minnesota étaient imputables à l’État, y compris au gouverneur démocrate Tim Walz.
Le gouverneur Walz a réagi sur les réseaux sociaux, affirmant que Donald Trump «sait exactement qui est responsable de cette attaque, et sait que d’autres États ont également été touchés».