Les systèmes d'approvisionnement en eau d'au moins sept États des États-Unis ont été la cible de cyberattaques coordonnées ces derniers jours, dans ce que les autorités fédérales décrivent comme une menace sans précédent pour l'infrastructure critique du pays, selon un reportage de El País publié ce samedi.
Minnesota a été le premier État à signaler l'incident : les 26 et 27 juillet, plus de 30 systèmes communautaires d'eau ont été compromis lors d'une attaque coordonnée, selon Minnesota IT Services.
Dans les jours suivants, Michigan et au moins cinq autres États ont confirmé des incidents similaires, bien qu'aucune incidence sur la qualité de l'eau ou d'interruptions dans l'approvisionnement de la population n'ait été signalée jusqu'à présent.
Les attaques ont impliqué la modification de mots de passe, des changements dans les configurations réseau et la manipulation de capteurs dans des systèmes de contrôle industriel, ce qui a limité la capacité des opérateurs à surveiller et à gérer les équipements.
Analystes de sécurité et enquêteurs fédéraux désignent l'Iran comme le principal suspect, dans le contexte du conflit armé ouvert que les États-Unis et Israël entretiennent contre Téhéran depuis le 28 février 2026.
Experts en sécurité cités par The New York Times rappellent que l'Iran a considérablement élevé le niveau de ses cyberopérations depuis le début de ce conflit, et signalent que les attaques n'ont pas de mobile économique apparent, ce qui renforce l'hypothèse d'une opération d'État.
Cependant, l'attribution n'est pas définitive. Selon CBS News, qui cite des responsables du FBI, les agents examinent également la possibilité que quelqu'un ait tenté de faire croire que les attaques provenaient d'Iran dans le but d'attiser les tensions entre les deux pays.
Le président Donald Trump a rejeté l'hypothèse iranienne lors de déclarations depuis Camp David vendredi et a directement ciblé le gouverneur démocrate du Minnesota, Tim Walz.
«Nous avons entendu parler d'un cyberattaque dans le Minnesota et on en accuse l'Iran. Je n'y crois pas. Je dirais qu'il faudrait accuser le Minnesota, parce qu'ils sont terriblement incompétents», a déclaré Trump au début d'une réunion avec son cabinet.
Le président est allé plus loin : « Il y a eu une cyberattaque contre 30 usines de traitement des eaux et je blâmerais le Minnesota et son gouverneur corrompu. Il aime dire : 'Oh, l'Iran !'. J'aimerais qu'il ait cette chance. L'Iran a des problèmes bien plus graves à gérer que le Minnesota. »
Walz a répondu sur les réseaux sociaux en soulignant que l'épisode montrait qu'il n'existait pas de plan pour gagner la guerre contre l'Iran et que les coupes fédérales dans la cybersécurité avaient laissé le pays exposé.
Ce n'est pas la première fois que les infrastructures hydrauliques américaines sont la cible d'acteurs iraniens.
En novembre 2023, le groupe CyberAv3ngers, lié au Corps des Gardiens de la Révolution Islamique, a compromis au moins 34 dispositifs du secteur de l'eau aux États-Unis, y compris une station de pompage à Aliquippa, Pennsylvanie.
En mai 2026, les États-Unis ont également soupçonné que l'Iran avait intervenu dans les systèmes automatiques de mesure dans des stations-service américaines, altérant les relevés sans causer de dommages physiques confirmés.
L'agence fédérale de cybersécurité CISA a émis un avertissement le 30 juillet, exhortant les opérateurs de systèmes d'eau à déconnecter les dispositifs de contrôle industriel d'Internet. En avril dernier, elle avait déjà publié une alerte conjointe avec le FBI, l'Agence de protection de l'environnement et l'Agence de sécurité nationale, avertissant spécifiquement des acteurs iraniens ciblant ces systèmes à l'aide de contrôleurs logiques programmables avec une protection insuffisante.
Alors que la liste des États affectés ne cesse de s'allonger et que le FBI poursuit son enquête, le différend entre Trump et les agences fédérales concernant l'origine des attaques ajoute une couche d'incertitude politique à une crise de sécurité qui, pour l'instant, ne semble pas avoir de date de résolution.
Vidéos associées :
Archivé dans :