L'Iran est soupçonné d'être à l'origine de cyberattaques visant les réseaux d'approvisionnement en eau dans au moins sept États américains

Plusieurs réseaux d’approvisionnement en eau et de traitement des eaux usées aux États-Unis ont été victimes de cyberattaques au cours de la semaine dernière, contraignant certains services publics à passer en mode manuel tandis que les autorités fédérales et des États mènent l’enquête pour identifier les auteurs de ces incidents.

Le FBI et l’Agence américaine de protection de l’environnement (EPA) ont déclaré jeudi que les réseaux d’approvisionnement en eau d’au moins sept États avaient signalé des incidents cybernétiques aux autorités fédérales. Les responsables ont souligné qu’aucun élément n’indiquait que l’approvisionnement en eau potable ait été contaminé ou perturbé.

Bien que les enquêteurs ne soient pas encore parvenus à une conclusion définitive, les responsables fédéraux estiment en privé que l’Iran reste le principal suspect, selon The New York Times. Ces attaques surviennent dans un contexte d’inquiétudes accrues concernant la campagne cybernétique menée par Téhéran contre les infrastructures critiques des États-Unis et de leurs alliés.

Rien que dans le Minnesota, selon un haut responsable des forces de l’ordre proche de l’enquête, « plus de 30 réseaux municipaux d’approvisionnement en eau à travers le Minnesota » présentaient « les signatures caractéristiques de pirates informatiques soutenus par l’Iran ».

Les autorités de l’État et fédérales ont souligné que l’enquête se poursuivait et que les enquêtes cybercriminelles pouvaient prendre des mois avant d’aboutir à des conclusions définitives.

Le président Donald Trump a minimisé ces informations vendredi :

« Je pense que c’est le Minnesota qui est derrière tout ça », a déclaré Trump. « Je ne crois pas qu’il y ait eu de cyberattaque iranienne. »

Le gouverneur du Minnesota, Tim Walz, a rejeté ces propos, tandis que des responsables fédéraux, selon le New York Times, avaient déclaré en privé que l’Iran restait le principal suspect.

Nate George, maire de Braham, une petite ville au nord de Minneapolis, a également déclaré au Times que les autorités locales et fédérales n’avaient guère de doute quant à l’identité des responsables.

« Nous recevons des informations fragmentaires de la part de l’État du Minnesota et du FBI », a-t-il déclaré.

Alors que le Minnesota et le Michigan ont révélé que plusieurs incidents s’étaient produits sur leur territoire, les responsables fédéraux ont refusé de nommer tous les États touchés par ces cyberattaques.

Alex Orleans, ancien consultant en cybersécurité pour le gouvernement américain, spécialisé dans le suivi des groupes de pirates informatiques iraniens, a déclaré que Téhéran avait mené un large éventail d’opérations cybernétiques contre des cibles américaines, israéliennes et d’autres cibles du Moyen-Orient depuis le début de la guerre, mais que les dernières attaques contre les réseaux d’approvisionnement en eau américains semblaient marquer une « escalade majeure ».

« Ce qui est sans précédent ici, c’est que nous constatons des effets directs et tangibles sur les systèmes de contrôle au sein des infrastructures critiques américaines », a déclaré Orleans au New York Times.

L’Iran a déjà été accusé de cibler des infrastructures hydrauliques. En 2020, une cyberattaque contre des installations hydrauliques israéliennes avait été attribuée au régime iranien. Un responsable des services de renseignement occidentaux avait alors déclaré au Financial Times que l’objectif de cette attaque était d’augmenter les niveaux de chlore dans l’eau fournie aux foyers israéliens.

Le régime iranien et ses mandataires ont considérablement intensifié leurs cyberattaques contre Israël et d’autres pays depuis l’attaque menée par le Hamas le 7 octobre 2023.

En juin 2024, Gaby Portnoy, alors responsable en chef de la cybersécurité en Israël, avait averti que les cyberattaques menées par l’Iran étaient devenues une menace mondiale et ne visaient plus uniquement Israël.

« Nous avons constaté que l’Iran s’en prend à ses alliés et à d’autres pays dans le but d’extorquer des informations et de perturber les services numériques », a déclaré Portnoy lors de la conférence annuelle Cyberweek qui s’est tenue à l’université de Tel-Aviv. « Les informations volées dans les systèmes gouvernementaux sont ensuite utilisées à des fins de cyberterrorisme iranien », a-t-il averti.

Au cours de la guerre contre l’Iran en mars, le FBI a saisi quatre domaines liés à la cyberguerre iranienne qui visaient les États-Unis et leurs alliés. À l’époque, le directeur du FBI, Kash Patel, avait évoqué la cybermenace iranienne.

« L’Iran pensait pouvoir se cacher derrière de faux sites web et des menaces virtuelles pour terroriser les Américains et réduire les dissidents au silence », a déclaré Patel.

« Nous avons démantelé quatre des piliers de leurs opérations et nous n’en avons pas fini. Le FBI traquera tous les acteurs derrière ces menaces de mort lâches et ces cyberattaques, et fera peser sur eux toute la rigueur des forces de l’ordre américaines », a-t-il promis.

Les agences américaines ont également reconnu en avril que Téhéran avait intensifié ses cyberattaques contre des infrastructures critiques pendant la guerre opposant les États-Unis et Israël.