Les services publics des eaux et les centrales électriques américaines sont dans la ligne de mire des pirates informatiques parrainés par l’État iranien. Ce n’est pas théorique. Les fédéraux tirent la sonnette d’alarme.
Le FBI, la NSA, le ministère de l’Énergie et la CISA ont publié mercredi un avis conjoint. Il détaille l’intrusion active dans les systèmes de contrôle industriel (ICS) aux États-Unis. Il ne s’agit pas uniquement de vols de données. Ce sont des tentatives de perturber les infrastructures critiques. Le timing n’est pas une coïncidence. Cela survient des mois après les avertissements d’une escalade dans le contexte de la guerre en cours au Moyen-Orient.
Le vecteur d’attaque technique
Voici comment se produit l’intrusion. Les pirates ciblent les automates programmables (PLC). Ce sont les cerveaux de nombreuses opérations industrielles. Les systèmes sont souvent connectés à Internet via des réseaux opérationnels.
Une fois à l’intérieur, les pirates ne se contentent pas de voler des informations. Ils manipulent les données sur les écrans des opérateurs. Cela crée le chaos. Cela provoque des pannes. Cela perturbe les chaînes d’approvisionnement.
Initialement, les rapports se concentraient sur les contrôleurs Rockwell Automation. Mais le paysage des menaces s’est élargi. La nouvelle alerte inclut les produits de Schneider Electric et Siemens. Tous deux sont des acteurs majeurs de l’automatisation industrielle.
“Potentiellement, tous les systèmes de contrôle industriels exposés à Internet peuvent être affectés.”
Telle est la conclusion qui donne à réfléchir des agences. Ils ne l’édulcorent pas. Ils exhortent les propriétaires d’infrastructures essentielles à agir maintenant.
Pourquoi l’Iran fait cela
Le motif semble clair. L’avis indique que les pirates « mènent cette activité pour provoquer des effets perturbateurs ».
Pourquoi? Des représailles probables. Les États-Unis et Israël sont engagés dans un conflit explosif avec l’Iran. Cette cyber-campagne semble conçue pour créer une instabilité sur le front intérieur américain. C’est une réponse directe aux tensions géopolitiques.
Le FBI a découvert un cas spécifique et terrifiant. Des pirates informatiques se sont introduits dans un fournisseur d’infrastructures critiques. Ils ne se sont pas contentés de lire les fichiers. Ils ont réécrit la logique de programmation.
Ils ont désactivé les processus responsables des arrêts critiques et des alarmes. Imaginez une usine où les arrêts d’urgence sont brisés. Les systèmes peuvent entrer dans des conditions dangereuses. Les opérateurs restent aveugles. Ils ne sont pas informés des anomalies. Ce n’est pas seulement un inconvénient. C’est dangereux.
Une histoire d’escalade
Ce n’est pas la première fois que des groupes soutenus par l’Iran franchissent la frontière entre l’espionnage et la destruction.
Depuis février, date du début de la guerre régionale actuelle, l’activité s’est intensifiée. Les tactiques ont varié. Parfois, c’est de l’espionnage à l’ancienne. Ils piratent les e-mails personnels et en divulguent le contenu. Ils ont volé les courriels du directeur du FBI, Kash Patel, plus tôt cette année. C’est envahissant. C’est compliqué. C’est conçu pour embarrasser et perturber.
D’autres fois, c’est une destruction pure et simple. Prenez le piratage de Stryker, le géant américain de la technologie médicale. Le groupe « Handala », lié à des mandataires iraniens, a effacé à distance des dizaines de milliers d’appareils d’employés.
C’est un modèle. Ils commencent petit. Ils testent les défenses. Puis ils s’intensifient.
La question n’est pas de savoir si la prochaine attaque aura lieu. La question est de savoir quel système d’eau ou d’énergie échouera ensuite. Les outils sont là. L’intention est claire. Les fenêtres sont ouvertes. Et les opérateurs pourraient même ne pas se rendre compte que quelque chose ne va pas jusqu’à ce qu’il soit trop tard.
