Cyberattaque sur les systèmes d’eau aux États-Unis : sept États signalent des dégâts, l’Iran soupçonnée

Une cyberattaque visant les systèmes d’eau a touché sept États à travers les États-Unis, et selon le New York Times, l’ampleur des dégâts pourrait même être plus importante que ce qui a été rapporté jusqu’ici. Le Minnesota a été le premier État à signaler ces attaques ayant frappé ses systèmes d’eau, rapidement rejoint par le Michigan. Aucune annonce officielle n’a pour l’instant été faite aux États-Unis, mais tout indique que l’Iran se trouve derrière cette opération.

Jeudi dernier, le FBI et l’Agence de protection de l’environnement américaine (EPA) ont annoncé qu’au moins sept États avaient signalé des incidents touchant leurs systèmes d’eau au FBI. Le rapport précise qu’aucun signe n’indique une atteinte à l’approvisionnement en eau, mais que les autorités, à travers tout le pays, se sont préparées à d’éventuels dysfonctionnements des ordinateurs qui contrôlent habituellement la qualité de l’eau et les niveaux de produits chimiques qu’elle contient.

Aux États-Unis, on affirme qu’une telle attaque serait sans précédent. Mais Ynet avait déjà révélé en 2020 que l’Iran avait mené une cyberattaque contre les installations d’eau en Israël. Cette même année, une source du renseignement occidental avait révélé au Financial Times que l’objectif de l’attaque était de faire monter le niveau de chlore dans l’eau distribuée aux foyers israéliens. Quatre sources israéliennes et une source occidentale avaient alors raconté au journal que les Iraniens s’étaient introduits dans les logiciels qui font fonctionner les pompes à eau en Israël, après être passés par des serveurs américains et européens pour dissimuler l’origine du code. Selon la source occidentale, la cyberattaque aurait pu conduire à l’arrêt des pompes après la découverte de l’anomalie chimique, ce qui aurait pu priver des milliers de citoyens d’eau au robinet en pleine vague de chaleur qui frappait alors Israël.

Quoi qu’il en soit, il n’existe pour l’heure aucune certitude aux États-Unis que cette cyberattaque ait été menée pour le compte de l’Iran, et selon les autorités américaines, l’enquête n’en est qu’à ses débuts. Mais selon le rapport, l’Iran a intensifié ses cyberattaques depuis la guerre avec Israël et les États-Unis, et le régime avait déjà tenté par le passé de s’en prendre à des installations d’eau similaires sur le sol américain. Le New York Times a précisé que rien n’indiquait pour l’instant un mobile économique, ce qui réduit les probabilités qu’il s’agisse d’un acte criminel de droit commun.

Le président Donald Trump a minimisé l’ampleur de l’événement hier, lorsqu’on l’a interrogé à ce sujet. Il a accusé l’État du Minnesota, qui a rapidement alerté et poussé d’autres États à vérifier leurs propres systèmes d’eau. « Je pense que c’est le Minnesota qui est derrière tout ça », a déclaré Trump hier, « je ne crois pas qu’il y ait eu une cyberattaque iranienne. » Le gouverneur du Minnesota, Tim Walz, ancien colistier de la candidate démocrate Kamala Harris lors de la dernière course à la présidence, a rejeté les accusations de Trump et déclaré : « voilà à quoi ressemble la guerre moderne. »

Après les propos de Trump, des responsables fédéraux ont indiqué, lors d’échanges à huis clos, que l’Iran demeurait le principal suspect, tout en précisant que l’enquête n’en était qu’à ses premiers stades et qu’aucune preuve définitive n’avait encore été établie. Les enquêtes de cybersécurité, a-t-on expliqué, prennent parfois des mois avant d’aboutir à des conclusions.

Nate George, maire de Braham, une petite ville au nord de Minneapolis figurant parmi les cibles de la cyberattaque, a confié au New York Times que les responsables fédéraux et locaux avaient très peu de doutes sur l’identité des auteurs. « Nous recevons des bribes d’informations de l’État du Minnesota et du FBI », a-t-il déclaré. George, un républicain candidat au poste de contrôleur de l’État du Minnesota, a ajouté que les autorités étaient « à peu près certaines » que des acteurs iraniens se trouvaient derrière l’attaque, mais qu’elles étaient « dissuadées de le dire publiquement. »

Les autorités américaines ont refusé de préciser quels États avaient été touchés, mais le Michigan a confirmé, aux côtés du Minnesota, avoir été affecté. « Nous avons reçu un petit nombre de signalements de communautés du Michigan indiquant une activité correspondant à ce que les agences fédérales ont décrit », a déclaré Dale George, porte-parole de l’État du Michigan, ajoutant que tous les systèmes touchés continuaient de fonctionner en toute sécurité et qu’ »aucun impact connu ne constitue un risque pour la santé publique. »

Alex Orleans, ancien consultant en cybersécurité pour l’administration américaine spécialisé dans le suivi des groupes de piratage iraniens, a expliqué que Téhéran menait un large éventail d’opérations de piratage contre des cibles américaines, israéliennes et moyen-orientales depuis le début de la guerre. Les intrusions dans les systèmes d’eau américains constituent, selon lui, une escalade significative. « Ce qui est sans précédent ici, c’est que nous observons des effets directs et tangibles sur des systèmes de contrôle au sein des infrastructures critiques américaines », a-t-il affirmé.

L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a indiqué hier que les pirates avaient visé des « installations d’eau de toutes tailles », recommandant aux installations vulnérables de déconnecter d’internet les contrôleurs susceptibles d’être touchés. La cyberattaque, a précisé l’agence, « a entraîné des avis d’ébullition de l’eau et des opérations manuelles prolongées. » D’anciens responsables du renseignement et des experts en cybersécurité estiment qu’il est très probable que les pirates aient saisi une opportunité opérationnelle plutôt que ciblé des villes précises.

Ce développement survient en parallèle d’une tension grandissante au Moyen-Orient, à l’approche d’une possible reprise des hostilités contre l’Iran. Après des informations selon lesquelles les États-Unis et Israël prépareraient l’une des opérations de bombardement les plus importantes menées jusqu’ici en Iran, ce week-end, la chaîne CBS a rapporté ce soir, citant une source officielle israélienne, qu’ »Israël n’a pas connaissance d’une décision de reprendre pleinement l’opération militaire, et aucune demande ne lui a été adressée pour rejoindre des actions militaires contre l’Iran. » Cette source s’est exprimée sous couvert d’anonymat, alors qu’Israël garde le silence sur le sujet.

Sur fond de critiques internes visées contre Trump après son entrée en guerre contre l’Iran, Israël évite de se faire percevoir comme belliqueux et attend une décision de la Maison-Blanche. Le président américain semble perdre patience, mais rien n’indique qu’il rompra les négociations à quelques mois seulement des élections de mi-mandat, alors que les prix du carburant sont à la hausse. À l’inverse, il pourrait aussi estimer qu’un coup puissant lui permettrait d’obtenir une victoire rapide. Tout dépendra en définitive de ce que l’armée américaine lui recommandera. Dans l’intervalle, des ambassades américaines dans la région — notamment à Bahreïn, en Irak, en Jordanie, au Koweït, au Liban, à Oman, au Qatar, en Arabie saoudite, aux Émirats arabes unis, en Égypte et en Israël — ont publié des avertissements sécuritaires à l’attention de leurs ressortissants, les appelant à quitter la zone ou à se tenir prêts à le faire immédiatement en cas d’escalade.