Des pirates informatiques ont accédé aux commandes dans plus de 30 systèmes d’eau du Minnesota

9 min de lecture

Une cyberattaque coordonnée les 26 et 27 juillet a ciblé la technologie opérationnelle dans plus de 30 systèmes d’eau et d’assainissement du Minnesota, affectant les commandes automatisées, les communications et au moins une station qui est brièvement tombée hors ligne. Des équipes ont utilisé de l’eau stockée, des opérations manuelles et des procédures de contingence pour maintenir le service, et les responsables ont signalé aucun impact connu sur la qualité de l’eau potable. Les enquêteurs n’ont pas confirmé d’attribution, bien qu’une suspicion préliminaire d’acteurs affiliés à l’Iran ait été mentionnée; des agences fédérales dont CISA et les équipes de cybersécurité étatiques enquêtent. L’incident met en évidence l’exposition généralisée des contrôleurs programmables à Internet, une capacité de cybersécurité des services publics inégale et les récentes directives fédérales incitant à l’isolement des systèmes OT vitaux.

Les attaquants ont accédé aux commandes dans plus de 30 systèmes d’eau du Minnesota