L’avertissement sévère de l’Environmental Protection Agency cette semaine a averti que la menace qui pèse sur l’approvisionnement en eau potable des États-Unis est croissante, les infrastructures étant ciblées par des pirates informatiques liés aux gouvernements chinois, iranien et russe. Notre eau est-elle salubre ?
L’alerte du 20 mai indiquait que plus de 70 % des systèmes d’eau inspectés par l’EPA ne répondaient pas aux exigences de sécurité de base énoncées dans la loi sur la sécurité de l’eau potable, les inspecteurs ayant découvert « des vulnérabilités alarmantes en matière de cybersécurité dans les systèmes d’eau potable à travers le pays ».
En savoir plus: Fonds d’urgence : comment en créer un et où le conserver
La Cybersecurity and Infrastructure Security Agency (CISA), qui fait partie du Department of Homeland Security, a mis en garde spécifiquement contre la menace des puissances étrangères sur l’approvisionnement en eau américain dans des alertes du 1er décembre 2023, du 7 février et du 1er mai de cette année.
Illustration photographique par Newsweek
Dans son alerte d’application du 20 mai, l’EPA a déclaré que ses inspecteurs avaient « identifié des vulnérabilités alarmantes en matière de cybersécurité dans les systèmes d’eau potable à travers le pays ».
Il poursuit : « Par exemple, certains systèmes d’approvisionnement en eau n’ont pas réussi à modifier les mots de passe par défaut, à utiliser des connexions uniques pour tout le personnel ou à restreindre l’accès des anciens employés. »
Le 19 mars, l’administrateur de l’EPA Michael Regan et le conseiller à la sécurité nationale Jake Sullivan ont envoyé une lettre commune aux 50 gouverneurs américains les exhortant à convoquer les agences locales pour « discuter de la nécessité urgente de protéger les infrastructures critiques du secteur de l’eau contre les cybermenaces ».
En savoir plus: Trouvez le meilleur type de compte d’épargne pour vos besoins
Regan a commenté : « Les systèmes d’eau potable et de traitement des eaux usées sont une bouée de sauvetage pour les communautés, mais de nombreux systèmes n’ont pas adopté d’importantes pratiques de cybersécurité pour contrecarrer les cyberattaques potentielles. »
Il a déclaré : « Les cyberattaques qui menacent l’approvisionnement en eau sont de plus en plus sophistiquées, ce qui en théorie va de pair avec la capacité à contrer ces attaques. Aussi difficiles que puissent être les cyberattaques, il existe un stress croissant – le changement climatique – qui peut diriger les cyber-attaquants dans sélection des cibles.
“Le sud-ouest des États-Unis est sur le point de manquer d’eau, en raison d’une combinaison de chaleur extrême due au changement climatique, de sécheresse croissante et d’une demande excessive. Néanmoins, la survie dans le sud-ouest dépend de cet approvisionnement en eau de plus en plus précaire – en tant que tel, la cybersécurité les méchants cibleront probablement cette région en utilisant une logique « donnez-leur un coup de pied pendant qu’ils sont en panne ».
“En prévision de cette menace, les États-Unis devraient rapidement redoubler d’efforts en matière de sécurité de l’eau dans le sud-ouest s’ils veulent éviter les pires cyberattaques contre l’approvisionnement en eau.”
Attaques contre l’approvisionnement en eau des États-Unis
- L’alerte de l’EPA du 1er décembre, des pirates informatiques affiliés au Corps des Gardiens de la révolution islamique de l’État iranien, opérant sous le nom de « CyberAv3ngers », ont ciblé un certain nombre de contrôleurs logiques programmables (PLC) Unitronics Vision Series produits en Israël, qui sont utilisés dans la gestion de l’eau.
- Il a averti que les cyber-acteurs du CGRI « avaient accédé à plusieurs installations WWS (systèmes d’eau et d’eaux usées) basées aux États-Unis » en compromettant les appareils accessibles à Internet avec des mots de passe par défaut. Le système affichait le message : « Vous avez été piraté, à bas Israël. Chaque équipement « fabriqué en Israël » est une cible légale pour les Cyberav3ngers.'”
- En novembre 2023, les Cyber Av3ngers ont revendiqué le piratage de l’autorité municipale des eaux d’Aliquippa à Pittsburgh, en Pennsylvanie, l’obligeant à arrêter le système automatisé et à mener les opérations manuellement.
- L’alerte du 7 février affirmait qu’un « cybergroupe parrainé par l’État » chinois appelé Volt Typhoon avait « compromis les environnements informatiques de plusieurs organisations d’infrastructures critiques », y compris les systèmes de gestion de l’eau.
- En décembre, Le Washington Post a rapporté que le système informatique d’un service d’eau à Hawaï avait été infiltré par des « pirates informatiques affiliés à l’Armée populaire de libération de Chine ».
- La CISA a averti le 1er mai, sur la base des renseignements provenant de diverses agences, dont le FBI et la National Security Agency (NSA), que des « hacktivistes pro-russes » avaient ciblé les systèmes d’approvisionnement en eau aux États-Unis, tout en précisant qu’il s’agissait « principalement de limité à des techniques peu sophistiquées.
- Une cyberattaque contre l’approvisionnement en eau de la ville texane isolée de Hale Center en janvier, qui a entraîné l’arrêt du système d’exploitation, était liée à des adresses Internet à Saint-Pétersbourg, en Russie, selon le Journal des assurances.
Le professeur David Reckhow, un expert en traitement de l’eau qui a enseigné à l’Université du Massachusetts à Amherst, reconnaît que les cyberattaques constituent une menace pour le réseau américain d’eau potable, mais doute qu’elles aient un impact majeur sur la santé.
« Les progrès rapides de l’intelligence artificielle donnent aux auteurs de cybermenaces des tactiques, des techniques et des procédures plus sophistiquées pour pénétrer la technologie opérationnelle qui contrôle les infrastructures critiques… Tous les systèmes d’eau et de traitement des eaux usées sont en danger, grands et petits, urbains et ruraux.
Le porte-parole a déclaré que tous les opérateurs de systèmes de gestion de l’eau devraient “réduire leur exposition à l’Internet public”, “changer immédiatement les mots de passe par défaut” et “organiser une formation de sensibilisation à la cybersécurité”.
Problèmes internes d’approvisionnement en eau aux États-Unis
Elle a déclaré : « En général, je pense que l’eau potable municipale américaine est de haute qualité et comparable à celle de nombreux autres pays avancés. Ce qui pose problème aux États-Unis et dans d’autres pays développés, c’est la détérioration des infrastructures qui distribuent l’eau (c’est-à-dire les canalisations). .
“Ceux-ci vieillissent rapidement et ne sont pas remplacés aussi rapidement que nécessaire. En conséquence, les systèmes de distribution pourraient compromettre la qualité de l’eau entre l’usine de traitement et lorsqu’elle atteint le domicile des consommateurs.”
Murphy a également déclaré qu’il existe encore des communautés aux États-Unis qui dépendent de puits privés de qualité douteuse et restent indépendantes des systèmes d’eau publics.
L’universitaire a commenté : « Une grande partie des États-Unis est desservie par des puits privés où il incombe au propriétaire de tester et de traiter son propre approvisionnement en eau. Beaucoup de ces populations sont mal desservies en termes d’accès à l’eau traitée (c’est-à-dire qu’elles n’en ont pas accès). pas traiter leur eau).
“Il existe des poches de populations racialisées en Caroline du Nord, par exemple, qui vivent à la périphérie des villes qui pourraient être facilement raccordées aux réseaux publics d’eau, mais qui sont pourtant desservies par des puits privés de mauvaise qualité.”
Le professeur Reckhow s’est montré plus optimiste, affirmant qu’il y avait « peu de variations régionales » dans la qualité de l’eau aux États-Unis.
Il a commenté : « L’eau potable publique aux États-Unis, en particulier l’eau communautaire, est très sûre par rapport aux autres pays développés. Des normes nationales strictes et de fortes collaborations entre les services publics des eaux et la communauté des chercheurs sont utiles. À quelques exceptions près, il y a peu de variations régionales. “.
En avril, l’EPA a introduit des limites légalement exécutoires pour certains composés PFAS, également connus sous le nom de « produits chimiques éternels », dans l’eau potable aux États-Unis, dans le cadre d’un effort plus large de l’administration Biden visant à maîtriser la pollution par les PFAS.
“);jQuery(this).remove()}) jQuery(‘.start-slider’).owlCarousel({loop:!1,margin:10,nav:!0,items:1}).on(‘changed .owl.carousel’,function(event){var currentItem=event.item.index;var totalItems=event.item.count;if(currentItem===0){jQuery(‘.owl-prev’).addClass( ‘disabled’)}else{jQuery(‘.owl-prev’).removeClass(‘disabled’)} if(currentItem===totalItems-1){jQuery(‘.owl-next’).addClass(‘disabled’ )}else{jQuery(‘.owl-next’).removeClass(‘disabled’)}})}})})
