Le gouverneur du Colorado, Jared Polis, a indiqué que des « acteurs étrangers » ont été impliqués dans un incident de cybersécurité ayant touché deux petits fournisseurs d’eau privés desservant moins de 200 personnes.
Risques de cybersécurité et réponse des autorités
Le bureau du gouverneur précise qu’il ne peut confirmer l’identité des acteurs concernés, mais qu’il est au courant d’efforts d’un groupe soutenu par l’Iran pour tenter d’accéder aux systèmes d’eau potable et d’eaux usées, information fournie par la Cybersecurity and Infrastructure Security Agency.
Les fournisseurs de service d’eau ont signalé des tentatives d’ingérence à l’État à la fin du mois d’août et ont agi rapidement. Le Colorado Department of Public Health and Environment (CDPHE) a ensuite pris contact avec chacun d’eux pour confirmer que le problème avait été résolu, proposer une assistance technique et partager des informations avec d’autres exploitants via le Colorado Water/Wastewater Agency Response Network afin de prévenir des cas similaires.
Selon le bureau du gouverneur, les incidents consistaient en des modifications des réglages d’équipements, la désactivation d’accès à distance et d’alarmes, ainsi que l’altération des cycles de pompage. Ces épisodes ont été brefs, ont été rapidement traités par les fournisseurs eux-mêmes et, d’après les autorités, n’ont pas affecté les processus de traitement ni la qualité de l’eau.
Le bureau du gouverneur n’a pas communiqué les noms des fournisseurs impactés. Il indique par ailleurs que l’État suit activement les tendances et menaces au niveau national et que le Center Information Analysis Center et le Colorado Department of Public Health and Environment communiquent avec les fournisseurs, les encourageant à vérifier leurs mesures de sécurité et à effectuer les mises à jour nécessaires.
