Cyberattaque contre les systèmes d'eau aux États-Unis : sept États touchés ; l'Iran suspecté

Une cyberattaque contre des systèmes d'eau a touché sept États à travers les États-Unis, et selon le New York Times, les dégâts pourraient être encore plus importants. L'État du Minnesota a été le premier à signaler les attaques ayant touché les systèmes d'eau de l'État, et le Michigan s'y est joint. Aucune annonce officielle n'a été faite à ce sujet aux États-Unis, mais il semble que l'Iran soit derrière l'opération.

Jeudi dernier, le FBI et l'Agence américaine de protection de l'environnement (EPA) ont déclaré qu'au moins sept États américains avaient signalé des incidents dans le système d'eau au FBI. Le rapport indique qu'il n'y avait aucun signe de dommage à l'approvisionnement en eau, mais à travers les États-Unis, des préparatifs ont été faits pour d'éventuels dysfonctionnements dans les ordinateurs qui surveillent généralement la qualité de l'eau et les niveaux de produits chimiques qu'elle contient.

Bien qu'il ait été rapporté aux États-Unis qu'une telle attaque n'a aucun précédent, ynet a révélé dès 2020 que l'Iran avait mené une cyberattaque contre des installations hydrauliques en Israël. La même année, une source du renseignement occidental a révélé dans le Financial Times que le but de l'attaque était d'augmenter le niveau de chlore dans l'eau fournie aux foyers des citoyens en Israël. Quatre sources israéliennes et une source occidentale ont déclaré au journal à l'époque que les Iraniens avaient piraté le logiciel qui fait fonctionner les pompes à eau en Israël après être passés par des serveurs américains et européens pour cacher la source du code.

Quoi qu'il en soit, pour l'instant, il n'y a aucune certitude aux États-Unis que la cyberattaque ait été menée pour le compte de l'Iran, et selon les autorités américaines, l'enquête en est à ses débuts. Mais selon le rapport, l'Iran a intensifié ses cyberattaques depuis la guerre avec Israël et les États-Unis, et par le passé, les Iraniens ont tenté de frapper des installations hydrauliques similaires aux États-Unis. Le New York Times a noté que pour l'instant, il ne semble pas s'agir d'une attaque pour des raisons économiques, ce qui réduit les chances qu'il s'agisse d'un acte criminel.

Le président Donald Trump a minimisé l'ampleur de l'événement hier lorsqu'on l'a interrogé à ce sujet. Il a blâmé l'État du Minnesota, qui a rapidement averti du cas et a conduit d'autres États à vérifier leurs systèmes d'eau. « Je pense que le Minnesota est derrière tout ça », a déclaré Trump hier, « Je ne crois pas qu'il y ait eu une cyberattaque iranienne ». Le gouverneur du Minnesota, Tim Walz, a rejeté les affirmations de Trump et a déclaré : « C'est à cela que ressemble la guerre moderne ». Après les remarques de Trump, des responsables fédéraux ont déclaré lors de conversations privées que l'Iran restait le principal suspect, mais ont expliqué que l'enquête en était à ses débuts et qu'il n'y avait toujours pas de preuves concluantes.

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a mis à jour hier que les pirates ont ciblé des « installations hydrauliques de toutes tailles », et a recommandé aux installations de déconnecter d'Internet les contrôleurs qui pourraient être touchés. La cyberattaque, a déclaré l'agence, « a conduit à des avis d'ébullition de l'eau et à des opérations manuelles en cours ». D'anciens responsables du renseignement et des experts en cybersécurité ont déclaré qu'il est très probable que les pirates aient profité d'une opportunité opérationnelle et n'aient pas choisi des villes spécifiques à frapper.

Tensions au Moyen-Orient

Le rapport arrive dans un contexte de tensions croissantes au Moyen-Orient. Après qu'il a été rapporté hier soir, citant des sources, que les États-Unis et Israël planifiaient l'une des opérations de bombardement les plus importantes à ce jour en Iran au cours du week-end, CBS a rapporté ce soir, citant une source israélienne officielle, qu'« Israël n'est pas au courant d'une décision de reprendre l'opération militaire dans son intégralité, et aucune demande n'a été reçue en Israël pour se joindre aux actions militaires contre l'Iran ». La source a fait ces remarques sous couvert d'anonymat, tandis qu'Israël garde le silence.

Pendant ce temps, les ambassades américaines dans la région — y compris Bahreïn, l'Irak, la Jordanie, le Koweït, le Liban, Oman, le Qatar, l'Arabie saoudite, les Émirats arabes unis, l'Égypte, ainsi qu'Israël — ont émis des avertissements de sécurité à leurs citoyens, et les ont appelés à partir ou à être prêts à partir immédiatement suite à une éventuelle escalade.