L’avertissement de l’ancien directeur par intérim adjoint national de la cybersécurité, Jake Braun, survient à un moment où les tensions entre les États-Unis et l’Iran devraient encore augmenter après que Washington a annoncé de nouvelles sanctions « D-Day » visant ceux qui font des affaires avec la République islamique.
Braun, qui a servi dans l’administration Biden, n’a pas cessé d’avertir que les services d’eau américains, qui comptent environ 150 000 installations, sont exposés aux hackers iraniens. Des informations publiées la semaine dernière indiquaient que des hackers iranien avaient temporairement mis hors service une centrale électrique britannique, faisant écho à des attaques récentes menées par des hackers liés à Téhéran contre des réseaux d’eau à travers les États‑Unis.
Braun, aujourd’hui directeur exécutif de l’Initiative de politique cybernétique à la Harris School of Public Policy de l’Université de Chicago, a déclaré que l’attaque rapportée contre la centrale britannique signalait l’intention de Téhéran.
« Cela montre que le piratage des infrastructures civiles critiques est désormais une dimension constante de la guerre et que l’Amérique doit être prête à ce que ce type d’attaques se poursuive et s’aggrave », a-t-il affirmé.
CISA publie un avertissement sur la menace iranienne
L’Agence américaine de la cybersécurité et de la sécurité des infrastructures (CISA) a averti des cyberattaques contre des infrastructures critiques par des hackers associés aux Gardiens de la révolution iraniens (IRGC).
Des responsables américains soupçonnent Téhéran d’être à l’origine des attaques visant les réseaux d’eau américains dans une douzaine d’États, dont le New Jersey, le Minnesota, la Géorgie et le Dakota du Sud.
Les autorités du Minnesota n’ont pas attribué publiquement les attaques, bien que des médias, citant des responsables américains et un mémo divulgué sur le partage des menaces du secteur, aient rapporté que Téhéran était responsable. Le président Donald Trump a rejeté ces informations.
Cela fait de l’infrastructure civile un autre front dans la guerre avec l’Iran, avec des installations d’eau et d’énergie petites et peu défendues offrant aux pirates un moyen de provoquer des perturbations sans pénétrer un réseau électrique majeur ni viser une cible militaire.
« Si vous êtes les Iraniens, le fruit le plus facile d’atteindre, malheureusement, est l’eau, car elle est cruciale pour la vie humaine et la moins protégée », a déclaré Braun.
« Cela sert à envoyer un message selon lequel ils peuvent saper la confiance du public envers le gouvernement pour fournir des services de base alors que le pays est déjà profondément divisé sur cette guerre. »
Des composants appelés contrôleurs logiques programmables (PLC) permettent d’allumer et d’éteindre des équipements et sont souvent connectés à Internet, ce qui permet aux hackers d’accéder à leurs fonctions, a indiqué la CISA dans un avis du 30 juillet.
La CISA a signalé plus tôt en avril que des acteurs liés à l’Iran utilisent des techniques simples comme le balayage des dispositifs exposés et l’exploitation de mots de passe par défaut plutôt que des exploits sophistiqués de failles que les entreprises ignorent peut-être exister.
La CISA a aussi déclaré que les opérateurs individuels des usines sont largement responsables de la sécurisation des équipements, mais que souvent les petites services publics disposent de peu ou pas de personnel dédié à la cybersécurité pour des dispositifs qui n’ont jamais été conçus en privilégiant la sécurité.
Braun a cofonda DEF CON Franklin afin de mobiliser des experts bénévoles en cybersécurité pour défendre les réseaux d’eau en fournissant un soutien gratuit aux prestataires locaux et aux entreprises technologiques, par exemple en aidant à modifier les mots de passe par défaut et à activer l’authentification multifactorielle.
« Le Congrès doit absolument financer une solution à ce problème », a déclaré Braun. « L’un des éléments qui est probablement le plus exposé pour l’Amérique en ce moment est que les services publics civils d’eau soutiennent presque toutes nos installations militaires ou nos actifs militaires. »
« C’est une menace claire pour la sécurité nationale et, par conséquent, le Congrès doit agir et financer une solution. »
Braun a supervisé la mise en œuvre de la Stratégie nationale de cybersécurité. Jusqu’alors, selon lui, la plupart des piratages relevaient d’un pré-positionnement des États-nations, comme la Chine, ou d’espionnage et d’hacktivisme attribués à la Russie.
« Mais nous n’avions pas encore vu un État-nation couper l’eau quelque part ou tenter de le faire et attaquer des systèmes OT (technologie opérationnelle) », a-t-il expliqué.
L’intelligence artificielle rend cela possible beaucoup plus rapidement car elle peut analyser des dizaines de milliers d’utilitaires en même temps pour repérer ceux dont la configuration de sécurité n’est pas correctement réglée, a-t-il ajouté.
« Ces pays savent qu’ils ne pourraient jamais envahir les États‑Unis et gagner, alors ce qu’ils essaient de faire, c’est nous déchirer de l’intérieur. »
Portée mondiale de l’Iran
Téhéran avait déjà été accusé d’avoir mené des cyberattaques à l’échelle mondiale, notamment une panne d’électricité en Turquie en 2015 et d’éventuelles brèches sur des sites gouvernementaux israéliens en 2022.
Les hackers liés à l’Iran soupçonnés d’avoir forcé hors ligne un petit générateur britannique l’auraient fait pour quatre jours le mois dernier, selon The Telegraph. L’unité de piratage liée au IRGC, connue sous le nom de CyberAv3ngers, serait à l’origine de l’attaque, rapporte le Financial Times.
Ni le gouvernement britannique ni le National Cyber Security Centre n’ont voulu donner plus de détails sur le site affecté, mais le département britannique chargé de la sécurité énergétique et de la neutralité carbone (DESNZ) a déclaré que l’incident avait touché un petit générateur et ne présentait aucun risque pour le système énergétique plus large.
Le ministre britannique de l’Énergie, Michael Shanks, a déclaré dans un communiqué qu’« il n’y avait aucune menace pour le réseau plus large et que personne n’a perdu d’électricité ».
Cependant, Graeme Stewart, responsable du secteur public chez le cabinet de cybersécurité Check Point, a estimé que l’attaque du Royaume‑Uni « marque une escalade grave du conflit avec l’Iran ».
« Si cette attaque visait à démontrer que des hackers liés à l’Iran peuvent pénétrer l’infrastructure britannique et provoquer des conséquences réelles, alors l’importance ne se mesure pas à la taille du générateur qu’ils ont réussi à mettre hors service, mais à ce qu’ils ont démontré comme étant possiblement réalisable. »
