Deux installations municipales d’approvisionnement en eau signalent des attaques de pirates informatiques, entraînant une rupture de leurs systèmes.

Dans l’espace de quelques jours, deux installations municipales d’approvisionnement en eau qui desservent plus de 2 millions de résidents dans certaines parties de la Pennsylvanie et du Texas ont signalé des violations de sécurité réseau qui ont entravé une partie de leurs activités commerciales ou de leurs processus opérationnels. En réponse à une des attaques, l’Autorité municipale de l’eau d’Aliquippa, dans l’ouest de la Pennsylvanie, a temporairement fermé une pompe fournissant de l’eau potable à partir de la station de traitement de l’installation aux municipalités de Raccoon et de Potter, selon des rapports de la Beaver Countian. Une photo fournie par l’Autorité de l’eau aux médias montre le panneau avant d’un automate programmable logique – une boîte de la taille d’un grille-pain souvent abrégée en PLC, utilisée pour automatiser les processus physiques à l’intérieur des installations industrielles – qui affichait un message anti-israélien. Le PLC portait le logo du fabricant Unitronics. Un panneau au-dessus de lui disait « PLC primaire ». L’Administration de la cybersécurité et de la sécurité des infrastructures a publié mardi un avis d’alerte sur les attaques récentes compromettant les PLC Unitronics utilisés dans les systèmes d’eau et d’assainissement, souvent abrégés en WWS. Bien que l’avis n’ait identifié aucune installation par son nom, le compte rendu d’une des attaques était presque identique à celle qui s’est produite à l’intérieur de l’installation d’Aliquippa. « Les acteurs de la menace informatique ciblent les PLC associés aux installations WWS, y compris un PLC Unitronics identifié, dans une installation d’eau américaine », ont écrit les responsables de CISA. « En réponse, l’autorité de l’eau de la municipalité affectée a immédiatement mis le système hors ligne et a basculé vers des opérations manuelles – il n’y a aucun risque connu pour la disponibilité de l’eau potable pour les 6 615 clients que cette installation sert. » Les responsables de l’Autorité de l’eau ont déclaré aux journalistes que le PLC piraté régule la pression vers les régions élevées et était logé dans ce qu’on appelle une station de pompage qui desservait Raccoon et Potter. Dès que le PLC a été piraté, la station de pompage a envoyé une alarme aux opérateurs, qui ont ensuite mis le système hors ligne et ont pris le contrôle manuel. Ils ont déclaré qu’il n’y avait jamais eu de menace pour la disponibilité d’eau des 6 615 clients que cette installation sert.

Share the Post: