Les États-Unis enquêtent sur une présumée cyberattaque iranienne contre plus de 30 installations d'eau au Minnesota dans un contexte de tensions croissantes.

Ce qui s’est passé

Les agences fédérales et étatiques de cybersécurité enquêtent sur une cyberattaque coordonnée qui a touché plus de 30 installations d'eau municipales au Minnesota, les autorités cherchant à déterminer si des pirates iraniens étaient impliqués. L'agence des technologies de l'information du Minnesota (MNIT) a publié mardi un avis indiquant qu'elle se coordonne avec l'Agence de cybersécurité et de sécurité des infrastructures, l'Agence de protection de l'environnement et le FBI. Les responsables ont souligné que l'activité n'a pas encore été attribuée à un acteur spécifique et que l'enquête est en cours.

Pourquoi c’est important pour le marché

Selon l'avis, les attaques ont eu lieu dimanche et lundi et visaient des automates programmables et des interfaces homme-machine, c'est-à-dire les écrans d'ordinateur utilisés par les opérateurs. Les enquêteurs ont identifié des similitudes entre les incidents, notamment le moment des attaques et les types de technologie impliqués. Le département de la Santé du Minnesota évalue l'impact sur les systèmes d'eau locaux, et MNIT a déclaré qu'il n'avait pas connaissance de demandes actives de villes pour modifier l'utilisation de l'eau potable.

Le responsable de la sécurité de l'information du Minnesota, John Israel, a déclaré que l'État a fourni des informations aux agences fédérales qui évaluent l'activité dans un contexte national plus large. L'enquête fait suite à un avis conjoint du 22 juillet de la CISA, du FBI et d'autres agences fédérales avertissant que des pirates iraniens ciblent les systèmes d'eau et d'autres automates programmables. Le directeur adjoint de la division cyber du FBI, Brett Leatherman, a déclaré dans cet avis que les acteurs iraniens continuent de cibler les infrastructures critiques américaines et de perturber les services essentiels sur lesquels les Américains comptent.

Ces incidents surviennent après des frappes militaires américaines pendant la guerre contre l'Iran qui ont visé des infrastructures critiques du pays, notamment une installation portuaire, des infrastructures énergétiques et des ponts. MNIT recommande aux systèmes d'eau et d'assainissement d'identifier les technologies opérationnelles accessibles via Internet et de prendre immédiatement des mesures pour les sécuriser, par exemple en vérifiant les capacités d'accès à distance.

Ce que les traders doivent surveiller

Pour les traders de cryptomonnaies, cette nouvelle ajoute une couche supplémentaire d'incertitude géopolitique. Bien qu'il n'y ait aucun lien direct avec les actifs numériques, les titres impliquant des cyberactivités parrainées par des États et les tensions entre les États-Unis et l'Iran peuvent perturber l'appétit pour le risque. Les marchés pourraient connaître une volatilité à court terme alors que les traders évaluent d'éventuelles perturbations plus larges et une escalade géopolitique.