Le FBI a averti que Micro-Comm, entreprise basée au Kansas qui supervise des systèmes d’eau aux États-Unis, ainsi que des entreprises de différents pays, avaient été victimes d’une attaque informatique. Micro-Comm a découvert la violation de données le 31 juillet ; le groupe de rançongiciel Barracuda a revendiqué l’attaque. Le groupe a déclaré avoir publié, le 6 août, près de 850 mille fichiers de l’entreprise représentant environ 644 gigaoctets.
L’attaque a mis en lumière les menaces visant les systèmes d’eau et les fournisseurs d’infrastructures critiques aux États-Unis. Le FBI et la CISA ont indiqué le 30 juillet que des automates programmables industriels de Rockwell Automation, Schneider Electric et Siemens avaient été pris pour cible. Micro-Comm a précisé que les fichiers publiés ne contenaient ni mots de passe de clients, ni identifiants, ni données permettant d’accéder à distance aux appareils, tandis que l’entreprise a informé ses clients le 8 août qu’elle avait subi une attaque limitée par logiciel malveillant.
Pourquoi c’est important
Cette évolution montre qu’au-delà des opérateurs directs des services d’eau, les entreprises fournissant des technologies et des équipements à ces systèmes font également partie de la chaîne de cybersécurité. Les avertissements du FBI et de la CISA concernant les automates programmables industriels de différents fabricants montrent que la menace ne se limite pas à une seule organisation et que les systèmes industriels utilisés dans les infrastructures critiques doivent également être surveillés. Le fait qu’il ait été indiqué que les fichiers publiés ne contenaient ni mots de passe de clients ni informations d’accès à distance fixe une limite importante quant à l’étendue de la fuite de données ; toutefois, l’incident lié au logiciel malveillant visant les clients laisse subsister une question de sécurité distincte. La question qui reste donc en suspens est de savoir si l’attaque a eu des répercussions sur les systèmes opérationnels ou sur la continuité des services d’eau.
Contexte
FBI n’est pas un nouveau nom dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié un article dans lequel ce nom était mentionné ; cet article est daté du 25 août 2026. Cette évolution vient s’ajouter aux précédents articles de nos archives ; le lecteur peut suivre depuis les archives les articles antérieurs portant le même nom afin d’en reconstituer la chronologie complète.