Première cyberattaque contre un site industriel américain?

Une attaque informatique contre le réseau électrique est l’un des principaux avancés, outre-Atlantique, pour justifier le renforcement des mesures de protection des réseaux numériques américains. Il est vrai que cela serait de nature à perturber l’activité économique du pays : sans électricité, de nos jours, l’on ne peut plus faire grand chose.

Mais d’autres infrastructures peuvent être aussi visées. Ainsi, c’est ce qu’il semble s’être passé, le 8 novembre dernier, dans l’Illinois, où une station de pompage d’eau a dû être fermée à cause de ce qui pourrait être la première cyberattaque lancée depuis un pays étranger contre un site industriel sur le sol américain.

Selon les premiers éléments communiqués par la police de l’Etat de l’Illinois, les pirates se seraient servis des codes d’accès volés à une société américaine qui développe des logiciels de contrôle industriel et dont l’identidé n’a pas été révélée afin de pénétrer le réseau informatique de la station de pompage.

« A ce stade, nous ne disposons d’aucune information crédible et confirmée signalant un risque contre des infrastructures clefs ou une menace contre la sécurité publique » a cependant déclaré un porte-parole du département de la Sécurité intérieure, qui a ouvert une enquête au sujet de cette affaire.

Quoi qu’il en soit, cela démontre, encore une fois, les failles de sécurité des systèmes informatisés de type SCADA (Supervisory Contral and Data Acquisition), ceux-là même qui avaient été visés par le virus Stuxnet, l’an passé, lequel s’était attaqué aux installations nucléaires iraniennes.

Par ailleurs, selon l’agence Reuters, une enquête du FBI a permis de mettre en lumière la faiblesse de la sécurité informatique du Nasdaq, la bourse américaine des valeurs technologiques, qui a déjà été la cible d’une attaque, en octobre 2010, avec des fichiers suspects détectés sur des serveurs.

D’après Reuters, les enquêteurs auraient été surpris de découvrir des logiciels non mis à jour, des pare-feux mal configurés ainsi que des « rustines » de sécurité non installées, ce qui permet, le cas échéant, d’éliminer certaines failles que des pirates sont en mesure d’exploiter. De son côté, la direction du Nasdaq a affirmé, au contraire, que ses systèmes sont parfaitement sûrs, tout en faisant valoir que l’attaque de l’an passé, « particulièrement complexe » aurait pu viser d’autres institutions.