Un hacker modifie les niveaux chimiques de l’eau potable d’une ville américaine

Un pirate informatique non identifié a accédé aux systèmes informatiques de l’installation de traitement des eaux de la ville d’Oldsmar, en Floride, et a modifié les niveaux de produits chimiques. L’intrusion a eu lieu le vendredi 5 février, lorsque le pirate a accédé à un système informatique mis en place pour permettre le contrôle à distance des opérations de traitement de l’eau.

Le cyberattaquant a accédé à ce système pour la première fois à 8 heures du matin, puis pour une seconde intrusion plus prolongée à 13h30, dans l’après-midi. Cette seconde intrusion a duré environ cinq minutes et a été détectée immédiatement par un opérateur qui surveillait le système et l’a vu déplacer le curseur de la souris sur l’écran et accéder au logiciel responsable du traitement de l’eau.

Les niveaux de soude caustique modifiés par le pirate

« L’hydroxyde de sodium est le principal ingrédient des nettoyants liquides pour canalisations. Il est également utilisé pour contrôler l’acidité de l’eau et éliminer les métaux de l’eau potable dans la station d’épuration », explique le shérif d’Oldsmar, Bob Gualtieri. « Le pirate a changé la proportion d’hydroxyde de sodium d’environ 100 unités par million d’unité d’eau à 11 100 unités par million d’unité d’eau. C’est évidemment une augmentation significative et potentiellement dangereuse. »

Le personnel de la ville d’Oldsmar affirme qu’aucune eau contaminée n’a été livrée aux résidents car l’attaque a été prise en compte à temps, avant que les niveaux de produits chimiques ne puissent être déversés dans l’eau. Selon le shérif Gualtieri, l’attaquant s’est déconnecté dès qu’il a modifié les niveaux de soude caustique, et un opérateur humain a immédiatement remis le niveau de produit chimique à la normale.

Les responsables n’ont pas attribué l’attaque à un groupe ou à une entité de pirates informatiques en particulier. Le moment de l’attaque est également à noter car la ville d’Oldsmar est située près du centre urbain de Tampa, qui a accueilli le match du Super Bowl dimanche dernier.

Pas la première fois

C’est le deuxième incident de ce genre où un pirate informatique accède à une installation de traitement de l’eau et modifie les niveaux de produits chimiques. Un incident similaire a été rapporté en 2015-2016 dans une installation de traitement des eaux, mais les enquêteurs avaient alors indiqué que les intrus ne semblaient pas savoir ce qu’ils faisaient, effectuant des changements au hasard. Les enquêteurs avaient qualifié l’intrusion d’accident plutôt que d’attaque intentionnelle.

Une autre série d’attaques a eu lieu l’an passé, mais sans conséquences aussi graves. Au printemps et à l’été dernier, les responsables israéliens ont fait état d’attaques contre des installations locales de traitement de l’eau, des pompes à eau et des systèmes d’irrigation agricole.

Les responsables de la ville de Tel-Aviv, qui ont imputé les attaques au gouvernement iranien, ont expliqué que les pirates informatiques avaient essayé d’accéder aux tableaux de commande de plusieurs types de systèmes de gestion de l’eau et demandé aux organisations locales de changer leurs mots de passe. Aucune des attaques n’avait réussi, rapportaient à l’époque les porte-parole et les médias locaux.

Source : ZDNet.com