Le gouvernement américain déclare que des pirates informatiques liés à l'Iran perturbent les fournisseurs d'eau et d'énergie américains

Le gouvernement américain a émis un avertissement indiquant que des groupes de pirates informatiques parrainés par l'État iranien s'infiltrent activement et provoquent des perturbations dans les systèmes de contrôle industriels des fournisseurs d'eau et d'énergie américains. Cette dernière alerte des agences fédérales suggère que des intrusions ont déjà entraîné des perturbations opérationnelles au sein de ces infrastructures critiques.

L'avis, publié conjointement mercredi par le FBI, la NSA, le Département de l'Énergie et la CISA (Cybersecurity and Infrastructure Security Agency), précise que les pirates informatiques iraniens ciblent des automates programmables industriels (API) dans les réseaux opérationnels connectés à Internet. Ces contrôleurs permettent aux pirates de manipuler les données affichées, entraînant des pannes et des interférences dans les opérations des fournisseurs.

Les pirates informatiques iraniens ont été initialement identifiés plus tôt cette année comme ciblant des contrôleurs fabriqués par Rockwell. L'alerte gouvernementale mise à jour élargit les types de systèmes de contrôle industriels (ICS) attaqués pour inclure également les produits de Schneider Electric. Bien que les autorités n'aient pas encore détaillé l'étendue complète des attaques ni les dommages spécifiques, elles soulignent la nécessité d'une vigilance accrue et de protocoles de sécurité améliorés.

Ce développement fait suite à des avertissements antérieurs du gouvernement, émis il y a plusieurs mois, concernant une escalade des tentatives des acteurs iraniens de perturber les infrastructures critiques américaines. L'avis actuel souligne que la menace reste active et nécessite des efforts d'atténuation continus.