The Minnesota Municipal Water Systems Cyberattack

Ce qui a changé

• Le FBI et l’EPA ont averti les services publics après des attaques dans au moins sept États, le 31 juillet.
• Les intrusions se sont étendues à au moins 12 États les 4 et 5 août, la Géorgie et le Dakota du Sud ayant annoncé des incidents.
• La voie d’attaque impliquait des automates programmables (PLC) mal sécurisés et exposés à Internet, lors d’intrusions peu complexes.

Encore en suspens

• Aucune attribution officielle du gouvernement américain n’a été présentée dans les articles fournis.
• Aucun compte rendu vérifié n’indique quels fichiers des automates ont été modifiés ni si les modifications visaient à causer des dommages.

Ce que nous comptions surveiller

• La question de savoir si les propositions de financement et de supervision fédéraux progresseront après la mobilisation du 20 août.
• La question de savoir si les détails complets de l’analyse forensique du Minnesota permettront de clarifier ce que les intrus ont fait dans les automates.

Ce qui a changé

• Plus de 30 réseaux d’approvisionnement en eau du Minnesota, dont celui de Plymouth, ont été ciblés par l’intermédiaire de leurs technologies opérationnelles plus tôt dans la semaine du 30 juillet 2026.
• Les agences américaines de renseignement estiment que l’Iran est derrière les attaques, les enquêteurs évaluant l’existence d’un lien possible avec l’Iran ou ses supplétifs.
• Le 31 juillet, à Camp David, le président Trump a rejeté l’évaluation concernant l’Iran et accusé le Minnesota et le gouverneur Tim Walz d’incompétence flagrante.
• Le 1er août, le Michigan a signalé des attaques visant neuf réseaux d’eau ; le FBI enquête et n’a attribué publiquement ces attaques à personne.

Encore en suspens

• Aucun élément technique public n’a établi comment les intrus ont pénétré dans les réseaux ni si les incidents du Minnesota et du Michigan relèvent d’une seule campagne.
• Aucun motif vérifié, groupe identifié ou calendrier d’attribution formelle n’a été communiqué.

Ce que nous comptions surveiller

• La question de savoir si le FBI publiera une attribution et quels détails techniques il communiquera aux exploitants des réseaux d’eau.
• La question de savoir si les signalements du Michigan et de la Géorgie seront confirmés comme étant liés aux intrusions au Minnesota.

Ce qui a changé

• Au moins 30 installations municipales d’eau du Minnesota ont été ciblées les 26 et 27 juillet.
• Des pirates ont ciblé des réseaux municipaux d’eau dans 7 États, poussant le FBI et l’EPA à lancer des avertissements.
• Les agences de renseignement américaines soupçonnent l’Iran d’être probablement à l’origine de l’attaque au Minnesota.
• La CISA a exhorté les services publics à déconnecter les systèmes exposés après les piratages.

Encore en suspens

• Aucun bilan public des dégâts, des interruptions de service ou des risques pour la salubrité de l’eau n’a été établi.
• Ces sources ne présentent aucun état vérifié des séances d’information de la commission du renseignement de la Chambre.

Ce que nous comptions surveiller

• La CISA publiera-t-elle des indicateurs techniques et un décompte des victimes sur lesquels les services publics pourront agir ?
• L’attribution à l’Iran s’appuie-t-elle sur des éléments de preuve publics ou demeure-t-elle une évaluation ?

Ce que nous savions au départ

• Plus de 30 réseaux municipaux du Minnesota ont été touchés cette semaine par l’intermédiaire de technologies de gestion à distance.
• Certains services publics ont subi une perte de pression et des inondations ; d’autres ont diffusé des avis de faire bouillir l’eau ou ont fait fonctionner leurs systèmes manuellement.
• Les responsables ont déclaré que l’eau potable restait salubre.
• Le FBI et l’EPA ont mis en garde les services publics de tout le pays le 30 juillet contre des tentatives de perturbation des infrastructures de l’eau.

Encore en suspens

• Aucune attribution définitive et avérée de la vague de 2026 n’a été établie dans ces sources.
• La liste complète des États et des services publics touchés n’a pas été divulguée.

Ce que nous comptions surveiller

• Les analyses forensiques fédérales confirmeront-elles un lien avec l’Iran, une opération sous faux pavillon ou l’intervention d’un tout autre acteur ?
• La campagne de la CISA visant à déconnecter les systèmes d’eau exposés réduira-t-elle réellement la surface d’attaque avant la prochaine vague ?