Le FBI tire la sonnette d’alarme sur un sabotage iranien ciblant les infrastructures américaines.
Les cyberattaques, orchestrées par des groupes affiliés à l’Iran, visent spécifiquement les automates programmables, ces dispositifs cruciaux qui contrôlent les systèmes industriels. Cette escalade de la cyberguerre s’inscrit dans le contexte des tensions géopolitiques récentes au Moyen-Orient.
Des automates programmables sous l’égide de l’Iran
Ces attaques informatiques, rapportées par des agences de cybersécurité et de renseignement américaines, ont eu pour effet de dégrader les fonctionnalités des automates programmables (PLC – Programmable Logic Controllers), de manipuler les données affichées et, dans certains cas, de provoquer des perturbations opérationnelles et des pertes financières significatives. Le FBI a souligné que les automates de marque Allen-Bradley, largement utilisés dans les services gouvernementaux, ainsi que dans les secteurs de l’énergie et de la gestion de l’eau, ont été particulièrement ciblés.
Les assaillants auraient utilisé une infrastructure tierce louée, équipée de logiciels de configuration tels que Studio 5000 Logix Designer de Rockwell Automation, pour établir une connexion autorisée avec les automates des victimes. Ce même mode opératoire aurait été utilisé pour cibler des infrastructures israéliennes.
Une menace qui prend de l’ampleur
Il est important de noter que l’Iran n’en est pas à ses premières incursions dans ce domaine. Des actions similaires ont déjà été menées par le passé. Selon Serguey Shykevich, spécialiste de la cybersécurité chez Check Point Research, il ne s’agit pas tant d’une nouvelle menace, mais plutôt d’une menace existante qui voit son ampleur s’accroître. Les organisations ne devraient donc pas la sous-estimer, mais plutôt la considérer comme une préoccupation croissante.
Cette alerte du FBI met en lumière la diversification des stratégies de confrontation entre États, où le cyberespace est devenu un champ de bataille aussi important que le front physique. L’Iran, en utilisant des cyberattaques ciblées contre les infrastructures critiques américaines, démontre une capacité à étendre son influence et à exercer une pression significative au-delà des actions militaires conventionnelles. Cette stratégie invisible mais potentiellement dévastatrice soulève des questions cruciales quant à la sécurité des réseaux essentiels et à la résilience des infrastructures face à des menaces asymétriques.
