Plusieurs agences gouvernementales américaines ont averti, mercredi, que des pirates informatiques non identifiés tentaient de s’introduire dans des appareils de la marque Siemens utilisés pour surveiller et exploiter des installations de distribution d’eau et d’autres systèmes d’infrastructures critiques, selon un avis de cybersécurité.
Cet avertissement est intervenu alors que de nombreux incidents cybernétiques ont ciblé les réseaux locaux d’approvisionnement en eau dans plusieurs États ces dernières semaines, lors d’attaques que les experts en cybersécurité soupçonnent d’être liées à l’Iran.
L’avis décrit une « menace active » pesant sur tous les automates programmables de la série S7 de Siemens dans de nombreux secteurs d’infrastructures critiques, notamment l’industrie manufacturière, l’énergie, l’eau et les eaux usées, l’industrie chimique, l’agroalimentaire et les installations agricoles. Cette alerte a été émise par l’Agence de la sécurité nationale (NSA), le FBI, le département de l’Énergie, l’Agence de protection de l’environnement et l’Agence de cybersécurité et de sécurité des infrastructures du département de la Sécurité intérieure.
Selon les circonstances spécifiques, la compromission de ces appareils pourrait entraîner la perturbation de processus critiques, des incidents de sécurité, des temps d’arrêt ou des dommages matériels, la compromission de données sensibles, des violations de conformité et des répercussions en cascade sur l’ensemble des systèmes interconnectés, a averti le gouvernement.
Siemens n’a pas encore répondu à une demande de commentaire.
Selon l’avis, les pirates informatiques utilisent l’intelligence artificielle (IA) pour réduire considérablement l’expertise technique et le temps nécessaires au développement d’exploits capables de compromettre avec succès les systèmes, ont indiqué les agences.