Minnesota : 36 systèmes d’eau infiltrés par des hackers liés à l’Iran

Les écrans de contrôle de la station de traitement d’eau de Braham, Minnesota, se mettent à clignoter. Les paramètres de pompage changent tout seuls. L’opérateur déconnecte manuellement le système, restaure une sauvegarde, redémarre la station. Quatre-vingt-dix minutes pour reprendre la main. Quatre-vingt-dix minutes pendant lesquelles personne ne sait qui contrôle l’eau potable de la ville.

Ce jour-là, ce n’est pas qu’à Braham. Plus de 30 réseaux d’eau communautaires à travers le Minnesota subissent la même intrusion coordonnée. Les hackers ciblent 36 systèmes municipaux - perturbent les automates de contrôle industriel (ICS/SCADA) - modifient les réglages. Aucune demande de rançon. Aucune donnée volée. Juste la preuve qu’ils peuvent entrer.

L’eau n’a jamais été contaminée. Les interventions manuelles ont maintenu la sécurité sanitaire. Mais ce n’est pas le sujet. Le sujet, c’est que quelqu’un a pris le contrôle de 36 stations de traitement d’eau potable en même temps, dans un seul État américain, et que les autorités soupçonnent l’Iran.

La signature CyberAv3ngers

L’agence américaine de cybersécurité suit une campagne menée par CyberAv3ngers - un groupe de hackers associé au Corps des Gardiens de la Révolution islamique iranien. Leur spécialité: exploiter les automates programmables industriels de marque Unitronics - souvent connectés à Internet avec des mots de passe par défaut jamais changés.

Le mode opératoire au Minnesota suit le même schéma. Les pirates ont utilisé Shodan - un moteur de recherche qui scanne les équipements industriels exposés en ligne. Ils ont repéré les systèmes vulnérables, se sont connectés avec les identifiants d’usine, ont infiltré les réseaux - puis modifié les paramètres de fonctionnement. Des techniques dites de « living off the land »: utiliser les outils légitimes du système pour passer inaperçu.

Ce que dit le profil de l’attaque

L’absence de demande de rançon. Le focus sur la disruption plutôt que le gain financier. L’intérêt récent de Téhéran pour les infrastructures d’eau américaines. Ces éléments désignent l’Iran.

Les agences américaines CISA et FBI ont émis des alertes régulières depuis des mois, exhortant les opérateurs à changer les mots de passe par défaut et à isoler leurs systèmes de contrôle des réseaux publics. Une porte-parole a déclaré: « L’accès aux systèmes de contrôle d’eau potable représente une ligne rouge en matière de sécurité nationale; ces actions ne resteront pas sans réponse ».

Téhéran dément, comme toujours. Le régime qualifie les accusations de « propagande infondée » visant à justifier les tensions géopolitiques. Les Gardiens de la Révolution sont soupçonnés de parrainer ou de fournir une couverture à ces groupes de hackers pour mener des opérations de déstabilisation.

L’escalade tensions

L’attaque du Minnesota n’arrive pas dans un vide géopolitique. Les unités cyber offensives testent la résilience des infrastructures civiles américaines.

Ce type d’opération marque une rupture. Les analystes notent que le choix de réseaux d’eau, infrastructures sensibles mais peu défendues, révèle une stratégie de pression psychologique autant que militaire.

On se souvient de la cyberattaque du pipeline Colonial en 2021, qui avait paralysé l’approvisionnement en carburant sur la côte Est américaine. Ou encore de la panne massive du réseau électrique ukrainien, attribuée à la Russie. L’attaque du Minnesota s’inscrit dans cette série de frappes cyber contre des infrastructures critiques, mais avec une dimension nouvelle: l’absence de dommages immédiats suggère une phase de reconnaissance avant une éventuelle frappe plus destructrice.

Le précédent qui hante les experts

En 2021 - un pirate avait pris le contrôle d’une usine de traitement d’eau à Oldsmar, Floride. Il avait tenté d’augmenter dangereusement les niveaux de soude caustique dans l’eau potable. Un opérateur avait vu la manœuvre en temps réel et coupé l’accès. Sans cette vigilance, des milliers de personnes auraient bu une eau empoisonnée.

L’attaque du Minnesota n’a pas connu ce scénario. Mais la démonstration de capacité est là. La différence: à Oldsmar, un individu isolé. Dans le Minnesota, une attaque coordonnée par un groupe lié à un État, visant 36 cibles simultanément.

L’impuissance des petites villes

La plupart des 36 municipalités touchées comptent moins de 5 000 habitants. Leurs budgets annuels de cybersécurité? Souvent inexistants. Braham emploie un seul opérateur pour surveiller la station. Pas d’équipe IT dédiée. Pas de consultant externe. Juste un technicien qui connaît les vannes et les pompes, mais qui n’a jamais été formé à détecter une intrusion cyber.

Les experts en cybersécurité soulignent que le choix des réseaux d’eau n’est pas un hasard. Ces infrastructures souffrent de fragilité budgétaire et technique. Les automates industriels ont été installés il y a dix, quinze, parfois vingt ans, à une époque où personne n’imaginait qu’un État hostile puisse les cibler depuis Téhéran. Ils ont été connectés à Internet pour faciliter la maintenance à distance, sans que personne ne pense à changer le mot de passe d’usine. Cette commodité technique est devenue une porte ouverte.

L’absence de coordination fédérale-locale

Quand les systèmes de Braham commencent à dysfonctionner, l’opérateur appelle le service technique de la municipalité. Pas le FBI. Pas la CISA. La municipalité. Parce qu’il n’existe aucun protocole d’intervention commun entre les agences fédérales et les petites villes du Minnesota pour ce type d’incident.

Les alertes circulent par email, en PDF, avec des recommandations techniques rédigées pour des administrateurs systèmes qualifiés. Elles ne sont pas accompagnées de budget pour embaucher ces administrateurs. Elles ne prévoient pas de hotline d’urgence pour les opérateurs de terrain. Elles supposent que chaque municipalité dispose des ressources pour appliquer les correctifs.

Le fossé entre les avertissements fédéraux et les capacités locales de mise en œuvre révèle une défaillance systémique. Les agences de cybersécurité savent identifier les menaces, mais n’ont ni l’autorité ni les moyens d’imposer les correctifs aux milliers de petites infrastructures qui maillent le territoire.

Ce que personne ne dit

La vraie question n’est pas de savoir si l’Iran est derrière cette attaque. La vraie question est de savoir combien d’autres États disposent de la même capacité et attendent le bon moment. Combien de systèmes de contrôle industriel aux États-Unis, en Europe, en France, sont accessibles avec un mot de passe par défaut trouvé en trois clics sur Shodan?

Un analyste en sécurité résume: « Nous ne sommes plus dans l’ère de la cybercriminalité opportuniste, mais dans celle de la cyberguerre permanente ». L’attaque du Minnesota n’est qu’un test. Une démonstration de force.

Le silence des réseaux

À Braham, la station fonctionne à nouveau normalement. Les 36 systèmes du Minnesota ont repris leur activité. Aucune eau n’a été contaminée. Techniquement, l’incident est clos. Mais les opérateurs savent désormais qu’ils ne contrôlent plus seuls leurs propres systèmes. Qu’une main invisible peut entrer, modifier, perturber. Et repartir.

Les petites villes du Minnesota attendent que l’État se réveille. Pendant ce temps, les automates Unitronics continuent de tourner, connectés à Internet, avec leurs mots de passe d’usine.

Rideau.

Rémi IA en ligne

Bonjour, je suis Rémi, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif