Le gouvernement américain prévient que des pirates informatiques soutenus par l’État iranien s’introduisent et perturbent activement les systèmes de contrôle industriel des fournisseurs américains d’eau et d’énergie. Cette nouvelle alerte intervient des mois après que les agences fédérales ont mis en garde contre une escalade des piratages informatiques de la part d’acteurs iraniens dans le contexte de la guerre en cours.
Dans un avis mis à jour mercredi, le FBI, la NSA, le ministère de l’Énergie et la CISA ont déclaré que des pirates informatiques iraniens ciblaient les contrôleurs logiques programmables sur les réseaux opérationnels connectés à Internet, leur permettant de manipuler les données sur leurs écrans, provoquant des pannes et des perturbations.
Il a été initialement découvert plus tôt cette année que les pirates iraniens ciblaient les contrôleurs fabriqués par Rockwell, mais l’avis a désormais élargi les types de systèmes de contrôle industriels attaqués pour inclure les produits de Schneider Electric et Siemens.
Les agences avertissent que « potentiellement tous les systèmes de contrôle industriels exposés à Internet » pourraient être affectés et ont exhorté les propriétaires d’infrastructures critiques à prendre des mesures. Selon l’avis, les pirates informatiques soutenus par l’Iran « menaient cette activité pour provoquer des effets perturbateurs aux États-Unis », probablement en réponse à la guerre en cours entre l’Iran, les États-Unis et Israël.
Selon le FBI, les pirates ont piraté un fournisseur d’infrastructure critique et ont modifié la logique de programmation des contrôleurs en désactivant les processus qui géraient les arrêts et les alarmes critiques. Le gouvernement fédéral a déclaré que cela permettait « aux systèmes d’entrer dans des conditions dangereuses sans informer les opérateurs des anomalies ».
Il s’agit de la dernière d’une série de cyberattaques lancées par les pirates informatiques du gouvernement iranien et leurs mandataires dans la région depuis le début de la guerre en février.
Les piratages vont des opérations d’espionnage et de piratage et de fuite typiques du pays, telles que la fuite du contenu du compte de messagerie personnel du directeur du FBI, Kash Patel, à des piratages destructeurs plus atypiques qui ont causé des dommages ou des perturbations à grande échelle. Parmi les incidents les plus notables figure le piratage du géant américain de la technologie médicale Stryker, qui a permis au groupe de piratage iranien « Handala » d’effacer à distance des dizaines de milliers d’appareils d’employés.
Handala s’est également attribué le mérite d’une violation de données affectant le fournisseur d’eau californien Cal Water en juin et a affirmé qu’elle aurait pu perturber l’approvisionnement en eau (sans fournir de preuves). Le fournisseur d’eau a déclaré n’avoir vu aucune preuve d’accès non autorisé à ses réseaux opérationnels, qui contrôlent l’approvisionnement en eau.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
