Les États-Unis mettent en garde contre le fait qu’un équipage d’Iraniens ait pénétré dans plusieurs installations d’eau amé

Les organisations de sécurité américaines ont indiqué que des pirates liés à l’Iran ont exploité des automates programmables fabriqués en Israël et utilisés dans plusieurs systèmes d’approvisionnement en eau et dans d’autres environnements de technologie opérationnelle dans des établissements aux États-Unis. Dans un avis de sécurité publié vendredi soir, le FBI, l’Agence nationale de sécurité (NSA), l’Agence de cybersécurité et de sécurité des infrastructures (CISA), l’Agence de protection de l’environnement (EPA) et le Directeur national israélien du cyberespace (INCD) ont mis en garde contre le fait que CyberAv3ngers, un groupe affilié à la Garde des Gardiens de la révolution islamique (IRGC), ciblait et compromettait activement les automates de la série Vision de Unitronics depuis au moins le 22 novembre. Les États-Unis ont désigné l’IRGC comme organisation terroriste étrangère en 2019. Mais le gang n’a pas eu besoin de tactiques sophistiquées pour mener cette attaque : l’avis conjoint suggère que Cyberav3ngers a probablement piraté des installations d’eau américaines en utilisant des mots de passe par défaut pour les automates accessibles par Internet. L’alerte a été diffusée quelques jours après que CISA a déclaré qu’elle enquêtait sur une attaque par des pirates informatiques contre une autorité de l’eau en Pennsylvanie, attaque perpétrée par l’équipe soutenue par l’IRGC, qui a forcé les opérateurs à passer une station de pompage en mode manuel.