![\"Industrie](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1211004058-1024x523.jpg\" "\\"Par")
<\/p>\n<\/p>\n
Secteur critique autant qu\u2019essentiel, le monde de l\u2019eau doit, depuis une vingtaine d\u2019ann\u00e9es, jongler avec les menaces cyber. Arme de d\u00e9stabilisation entre pays, sant\u00e9 publique\u2026 Les cyber-criminels ont mille raisons de vouloir s\u2019attaquer \u00e0 l\u2019eau. Et tous les pays ne semblent d\u2019ailleurs pas \u00e9gaux face \u00e0 la mont\u00e9e de cette tendance criminelle, sur fond de vengeances d\u2019anciens collaborateurs ou de questions d\u2019ordre g\u00e9opolitique. <\/strong><\/p>\n Cependant une chose est s\u00fbre : mettre \u00e0 mal les syst\u00e8mes d\u2019information de ces infrastructures peut entra\u00eener des cons\u00e9quences dramatiques<\/a>, et de grande ampleur. Retour sur les grandes attaques de ces derni\u00e8res ann\u00e9es.<\/p>\n <\/p>\n Volue, une soci\u00e9t\u00e9 norv\u00e9gienne qui \u00e9quipe plusieurs infrastructures de traitement des eaux en applications et logiciels, aurait \u00e9t\u00e9 victime du ransomware Ryuk. Les faits se seraient produits d\u00e9but mai 2021 et le ransomware se serait propag\u00e9 aux syst\u00e8mes d\u2019information de 200 fournisseurs publics d\u2019eau du pays<\/a>, clients de Volue. Plusieurs plateformes front-end clients auraient \u00e9t\u00e9 impact\u00e9es et l\u2019entreprise aurait rapidement mis en place des moyens pour isoler puis restaurer les syst\u00e8mes infect\u00e9s, et ainsi limiter l\u2019impact aupr\u00e8s de ses clients. Volue indique qu\u2019en l\u2019\u00e9tat actuel des choses, 70% de ses clients n\u2019auraient pas \u00e9t\u00e9 impact\u00e9s par l\u2019attaque ou seraient d\u00e9sormais hors d\u2019attente<\/a>.<\/p>\n Cependant, tous les tenants et aboutissants de cette cyberattaque ne sont pas encore connus et l\u2019enqu\u00eate suit son cours.<\/p>\n <\/p>\n Retour aux \u00c9tats-Unis, du c\u00f4t\u00e9 de la baie de San Francisco, en Californie. Un attaquant aurait pris, en janvier 2021, le contr\u00f4le d\u2019une station d\u2019\u00e9puration de la r\u00e9gion et aurait supprim\u00e9 les programmes informatiques impliqu\u00e9s dans le traitement de l\u2019eau potable<\/a>. L\u2019attaque est toujours en cours d\u2019analyse par les autorit\u00e9s am\u00e9ricaines et selon les premiers \u00e9l\u00e9ments de l\u2019enqu\u00eate, le cyber-criminel aurait p\u00e9n\u00e9tr\u00e9 les syst\u00e8mes de l\u2019usine \u00e0 l\u2019aide d\u2019identifiants d\u2019anciens employ\u00e9s, utilis\u00e9s pour se connecter au logiciel de prise de contr\u00f4le \u00e0 distance TeamViewer.<\/p>\n Le mois suivant, en f\u00e9vrier 2021, la ville d\u2019Oldsmar, en Floride, a fr\u00f4l\u00e9 de peu une catastrophe sanitaire. Des cyber-criminels auraient pris le contr\u00f4le de la station d\u2019\u00e9puration de la ville, dont les syst\u00e8mes informatiques \u00e9taient mal prot\u00e9g\u00e9s. En effet, d\u2019apr\u00e8s les premiers \u00e9l\u00e9ments de l\u2019enqu\u00eate, deux points d\u2019entr\u00e9e auraient permis l\u2019attaque\u00a0: d\u2019une part, les attaquants auraient collect\u00e9 des identifiants de connexion TeamViewer partag\u00e9s par plusieurs employ\u00e9s, et d\u2019autre part, ils auraient exploit\u00e9 des failles pr\u00e9sentes au sein d\u2019un syst\u00e8me d\u2019exploitation Windows 7. Cette intrusion aurait permis aux cyber-criminels d\u2019augmenter nettement le niveau d\u2019hydroxyde de sodium<\/a>, rendant l\u2019eau potable extr\u00eamement toxique. Par chance, les \u00e9quipes de la station ont pu rapidement reprendre le contr\u00f4le de la situation et ainsi \u00e9viter \u00e0 quelques 15 000 habitants de la ville d\u2019Oldsman d\u2019\u00eatre intoxiqu\u00e9s.<\/p>\n <\/p>\n \u00c9tape au Moyen-Orient dans cette liste, et plus pr\u00e9cis\u00e9ment en Isra\u00ebl. D\u00e9but d\u00e9cembre 2020, une faille dans le syst\u00e8me de contr\u00f4le d\u2019un r\u00e9servoir d\u2019eaux recycl\u00e9es<\/a> aurait \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e par un groupe d\u2019attaquants iraniens. Selon les cyber-criminels, le syst\u00e8me IHM (Interface Homme Machine, HMI en anglais) aurait \u00e9t\u00e9 accessible depuis Internet sans aucune authentification requise, permettant ainsi \u00e0 n\u2019importe quel individu mal intentionn\u00e9 d\u2019atteindre et de prendre le contr\u00f4le de certains param\u00e8tres comme la temp\u00e9rature ou la pression de l\u2019eau.<\/p>\n <\/p>\n En juin de la m\u00eame ann\u00e9e<\/a>, les autorit\u00e9s isra\u00e9liennes indiquaient que des pompes \u00e0 eau d\u00e9di\u00e9es \u00e0 l\u2019agriculture dans la r\u00e9gion de Galil\u00e9e auraient \u00e9galement \u00e9t\u00e9 attaqu\u00e9es, ainsi qu\u2019un syst\u00e8me d\u2019approvisionnement d\u2019eau de la province de Mateh Yehuda. Les d\u00e9tails de l\u2019attaque n\u2019ont pas \u00e9t\u00e9 publi\u00e9s, mais il semblerait que, l\u00e0 encore, les cyber-criminels aient tent\u00e9 d\u2019alt\u00e9rer la qualit\u00e9 de l\u2019eau en modifiant le niveau de chlore.<\/p>\n <\/p>\n Annus horribilis<\/em> en Isra\u00ebl, puisqu'en avril 2020, des cyber-criminels suspect\u00e9s d\u2019\u00eatre affili\u00e9s au r\u00e9gime iranien auraient attaqu\u00e9 plusieurs stations de pompage et de traitement des eaux us\u00e9es, et tent\u00e9 d\u2019augmenter le niveau de chlore dans certains syst\u00e8mes d\u2019approvisionnement d\u2019eau<\/a> qui alimentent une partie de la population isra\u00e9lienne. Le gouvernement aurait rapidement contre-attaqu\u00e9, notamment en incitant toutes les infrastructures d\u2019eau et d\u2019\u00e9nergie du pays \u00e0 modifier les mots de passe de l\u2019ensemble de leurs syst\u00e8mes SCADA, pour parer \u00e0 toute autre \u00e9ventuelle intrusion.<\/p>\n <\/p>\n En mars 2019, la compagnie publique de distribution d\u2019eau du comt\u00e9 d\u2019Ellsworth au Kansas, a \u00e9t\u00e9 \u00e0 son tour la cible d\u2019une action malveillante de la part d\u2019un ancien collaborateur. Celui-ci aurait pris le contr\u00f4le \u00e0 distance des syst\u00e8mes d\u2019information de l\u2019entreprise pour alt\u00e9rer le traitement de l\u2019eau potable<\/a>, destin\u00e9e \u00e0 la population.<\/p>\n L\u2019ancien employ\u00e9 travaillait justement sur les syst\u00e8mes de monitoring de l\u2019usine, et ses acc\u00e8s n\u2019avaient pas \u00e9t\u00e9 r\u00e9voqu\u00e9s lors de son d\u00e9part de l\u2019entreprise.<\/p>\n <\/p>\n D\u00e9but octobre 2018, la Onslow Water and Sewer Authority (ONWASA), situ\u00e9e \u00e0 Jacksonville en Caroline du Nord, a subi une double intrusion informatique<\/a>. Le 3 octobre, le ransomware Emotet se serait propag\u00e9 dans les syst\u00e8mes d\u2019information de la soci\u00e9t\u00e9, suivi par le ransomware Ryuk une dizaine de jours plus tard. La soci\u00e9t\u00e9 qui approvisionne pas moins de 150 000 foyers en eau s\u2019est vue dans l\u2019obligation de stopper l\u2019activit\u00e9 d\u2019une partie de son parc informatique pour limiter la propagation des malwares. La double attaque n\u2019aurait pas perturb\u00e9 le fonctionnement des syst\u00e8mes de distribution d\u2019eau et de traitement des eaux us\u00e9es, mais de nombreuses bases de donn\u00e9es et des \u00e9l\u00e9ments cl\u00e9s d\u2019ONWASA auraient \u00e9t\u00e9 crypt\u00e9es.<\/p>\n L\u2019entreprise a donc \u00e9t\u00e9 contrainte de ralentir son activit\u00e9 durant plusieurs semaines et de reconstruire une partie de ses syst\u00e8mes d\u2019information<\/a>.<\/p>\n <\/p>\n Dans l\u2019\u00c9tat du Michigan, le fournisseur public d\u2019eau et d\u2019\u00e9lectricit\u00e9 The Lansing Board of Water & Light (BWL) est victime d\u2019un ransomware<\/a>. Un employ\u00e9 aurait malencontreusement cliqu\u00e9 sur une pi\u00e8ce-jointe malveillante contenue dans un email. L\u2019attaque n\u2019a a priori pas eu de cons\u00e9quences sur les syst\u00e8mes de distribution d\u2019eau et d\u2019\u00e9lectricit\u00e9 mais le ransomware a rendu indisponible une partie des activit\u00e9s de BWL, dont les lignes t\u00e9l\u00e9phoniques et le service client.<\/p>\n Les dirigeants auraient alors choisi de payer les 25 000 dollars de ran\u00e7on exig\u00e9e par les cyber-criminels pour reprendre le cours normal de leur activit\u00e9. \u00c0 ne pas reproduire chez vous.<\/p>\n <\/p>\n En avril 2013, c\u2019est une attaque physique qu\u2019a subi l\u2019installation d\u2019eau potable<\/a> d\u2019une petite ville de G\u00e9orgie du Nord. Aucune effraction aux portes ou fen\u00eatres, les attaquants se seraient introduits dans la station en passant par-dessus les barbel\u00e9s avant d\u2019acc\u00e9der au syst\u00e8me de supervision. Ils ont ensuite modifi\u00e9 les r\u00e9glages des taux de fluor et de chlore \u2013 conduisant la soci\u00e9t\u00e9 gestionnaire \u00e0 d\u00e9conseiller aux 400 habitants d\u2019utiliser l\u2019eau du robinet pendant quelques jours.<\/p>\n Interrog\u00e9 sur les potentiels auteurs, le Directeur g\u00e9n\u00e9ral de la station d\u00e9clarait que les v\u00e9hicules des employ\u00e9s \u00e9taient track\u00e9s et qu\u2019aucun n\u2019\u00e9tait pr\u00e9sent \u00e0 c\u00f4t\u00e9 de la station au moment de l\u2019attaque. Avant d\u2019ajouter que les anciens employ\u00e9s pouvaient encore avoir des cl\u00e9s ou des acc\u00e8s qu\u2019il ne connaissait pas\u2026<\/p>\n <\/p>\n \u00c0 l\u2019\u00e9t\u00e9 2007, un ancien employ\u00e9 d'un petit r\u00e9seau de canaux californiens (Tehama Colusa Canal Authority, \u00e0 Willows) a \u00e9t\u00e9 accus\u00e9 d'avoir install\u00e9 un logiciel non-autoris\u00e9<\/a> sur un ordinateur utilis\u00e9 pour d\u00e9river l'eau de la rivi\u00e8re Sacramento \u00e0 des fins d\u2019irrigation. Une installation qui a endommag\u00e9 l\u2019ordinateur, faisant partie du SCADA. Cet ancien superviseur, responsable des syst\u00e8mes informatiques de l\u2019entreprise, b\u00e9n\u00e9ficiait encore de ses droits d\u2019acc\u00e8s sur site.<\/p>\n <\/p>\nDes infrastructures de traitement des eaux en Norv\u00e8ge en 2021<\/h2>\n
Deux stations d\u2019\u00e9puration \u00e0 San Francisco et en Floride (\u00c9tats-Unis) en 2021<\/h2>\n
Un r\u00e9servoir d\u2019eau recycl\u00e9e en Isra\u00ebl en 2020<\/h2>\n
Des pompes \u00e0 eau en Isra\u00ebl en 2020<\/h2>\n
Des stations de pompage et de traitement en Isra\u00ebl en 2020<\/h2>\n
Une compagnie de distribution du Kansas (\u00c9tats-Unis) en 2019<\/h2>\n
Une soci\u00e9t\u00e9 de distribution en Caroline du Nord (\u00c9tats-Unis) en 2018<\/h2>\n
Un fournisseur public du Michigan (\u00c9tats-Unis) en 2016<\/h2>\n
Une station d\u2019eau potable en G\u00e9orgie (\u00c9tats-Unis) en 2013<\/h2>\n
Un syst\u00e8me de canaux en Californie (\u00c9tats-Unis) en 2007<\/h2>\n
Une station d\u2019\u00e9puration dans le comt\u00e9 de Maroochy (Australie) en 2000<\/h2>\n