Ce qu’il faut savoir sur les cyberattaques contre les réseaux d’approvisionnement en eau aux États-Unis

Fin juillet 2026, plus de 30 réseaux municipaux d’approvisionnement en eau du Minnesota ont été la cible de cyberattaques coordonnées qui ont perturbé les technologies opérationnelles utilisées pour surveiller et contrôler à distance les équipements. Les attaques se sont initialement déroulées les 26 et 27 juillet, touchant plusieurs systèmes de contrôle automatisés à travers l’État, notamment ceux de Plymouth, Braham et South St. Paul. Bien que les autorités aient confirmé que l’approvisionnement en eau potable n’avait pas été compromis, les services informatiques du Minnesota (MNIT) ont activé le dispositif d’intervention en cas d’incident de cybersécurité de l’État, en collaboration avec des partenaires municipaux, étatiques et fédéraux, afin d’enquêter sur ces intrusions et de renforcer la protection des infrastructures critiques.

Poursuivez votre lecture pour découvrir les points clés de ces cyberattaques dans le secteur de l’eau, leur impact plus large sur le secteur et comment Keeper^® peut contribuer à protéger les IC dans tous les secteurs contre les cybermenaces.

Ce que vous devez savoir sur les cyberattaques contre le secteur de l’eau aux États-Unis

L’impact des cyberattaques sur les réseaux d’eau américains

Les cyberattaques nationales contre le secteur de l’eau se distinguent des violations de données qui dominent l’actualité car, plutôt que de voler des informations sensibles, les attaquants ont ciblé les technologies opérationnelles dans un effort clair pour perturber les infrastructures critiques. Cet incident relevait moins du vol que d’une démonstration de la vulnérabilité des systèmes de contrôle industriels qui assurent le fonctionnement des services essentiels. En modifiant les mots de passe et les adresses IP des PLC exposés, les cybercriminels ont empêché les opérateurs d’accéder aux systèmes nécessaires à la surveillance et au contrôle des équipements de distribution d’eau, les privant ainsi de toute visibilité sur leur fonctionnement. Plusieurs services publics ont été contraints de recourir à des procédures manuelles pour maintenir l’approvisionnement en eau pendant qu’ils s’efforçaient de reprendre le contrôle.

La dimension globale de cet événement est précisément ce qui suscite autant d’inquiétude. Au cours de cette campagne menée dans plusieurs États, les autorités fédérales ont signalé des conséquences plus importantes dans certaines régions, notamment des avis de faire bouillir l’eau et des baisses de pression au robinet. Les réseaux d’approvisionnement en eau sont devenus des cibles de choix pour les cyberattaques, car bon nombre d’entre eux reposent sur des systèmes de technologie opérationnelle exposés à Internet et gérés à distance, souvent connectés via des appareils et des modems obsolètes peu sécurisés. De nombreux services publics, en particulier les petits réseaux municipaux, souffrent également d’un grave manque de ressources en matière de cybersécurité, ne disposant ni des fonds ni du personnel nécessaires pour sécuriser chaque connexion. En conséquence, un secteur essentiel dont dépendent quotidiennement des millions de personnes et d’entreprises est protégé par des systèmes que les cybercriminels ont appris à contourner relativement facilement.

Ce que le secteur de l’eau peut retenir des cyberattaques subies aux États-Unis

Bien que l’enquête soit toujours en cours au moment de la rédaction de cet article, ces cyberattaques ont déjà mis en évidence des failles de sécurité dont les services d’eau et d’assainissement, quelle que soit leur taille, peuvent tirer des enseignements. Cet incident a démontré ce qui peut se produire lorsque des systèmes exposés, des identifiants faibles et des failles dans les contrôles d’accès de base sont exploités. Pour les exploitants de réseaux d’eau et d’assainissement, les enseignements ci-dessous sont à la fois urgents et réalisables.

Le risque lié aux technologies opérationnelles exposées à Internet

La principale vulnérabilité de ces attaques résidait dans le fait que les technologies opérationnelles étaient directement accessibles depuis l’Internet public. Les cybercriminels ont identifié et exploité des PLC et des modems cellulaires exposés, y compris des appareils non documentés installés par des fournisseurs ou des opérateurs et qui n’avaient pas été détectés lors des analyses de sécurité de routine. Ces connexions oubliées ou non gérées ont offert aux cybercriminels un accès direct aux systèmes critiques.

Les services des eaux doivent recenser toutes les connexions externes et partir du principe que des voies d’accès à distance non gérées existent déjà ailleurs dans leur environnement. Les technologies opérationnelles ne doivent jamais être exposées directement à Internet. Les opérateurs ont plutôt besoin d’un accès à distance sécurisé qui crée une couche de protection entre l’Internet public et les systèmes chargés de faire fonctionner les infrastructures critiques.

Le péril lié aux identifiants par défaut et vulnérables

De nombreux PLC utilisés lors de cette attaque étaient protégés seulement par des mots de passe par défaut fournis par le fabricant ou par des identifiants faibles, ce qui a permis aux cybercriminels de se connecter, de les modifier et d’empêcher les opérateurs d’accéder à leurs propres systèmes. La principale leçon à tirer pour le secteur de l’eau est d’éliminer tous les mots de passe par défaut et d’imposer des identifiants robustes et uniques sur chaque appareil et chaque compte. Les identifiants par défaut et ceux partagés de manière non sécurisée comptent parmi les moyens les plus courants utilisés par les cybercriminels pour s’introduire dans les systèmes, mais ils font également partie des failles de sécurité les plus faciles à corriger.

L’importance de la segmentation du réseau et des sauvegardes hors ligne

La réaction de Braham, dans le Minnesota, face à cet incident a prouvé la valeur d’une préparation rigoureuse, le personnel ayant rétabli les services en moins de 90 minutes. Après avoir détecté la compromission, ils ont isolé le système affecté, l’ont restauré depuis une sauvegarde et ont redémarré l’usine — tout en continuant à fournir aux habitants de la ville un service d’eau ininterrompu. Cela démontre à quel point des pratiques de récupération efficaces peuvent réduire l’impact d’une intrusion et transformer une crise potentielle en une brève perturbation.

La principale leçon à retenir est de renforcer la résilience avant qu’une attaque ne se produise, en séparant les systèmes de technologie opérationnelle des systèmes informatiques et de l’Internet public, afin qu’une faille dans un domaine ne se propage pas aux autres. Des sauvegardes hors ligne testées permettent aux opérateurs de réaliser rapidement la restauration des systèmes en cas de problème.

Pourquoi les petits services publics sont-ils particulièrement vulnérables

CISA a souligné que les attaquants ciblent les entités du secteur de l’eau de toutes tailles, pas seulement les grandes agglomérations. C’est une préoccupation majeure, car les petits services municipaux fonctionnent souvent avec des budgets limités et un personnel informatique minimal, ce qui les rend moins bien préparés à se défendre contre ce type d’attaque. Ces derniers doivent prendre conscience que même les services publics les plus modestes doivent mettre en place des contrôles d’accès de base, et qu’ils sont de moins en moins contraints de les financer seuls. Au niveau fédéral, le programme de subventions pour la cybersécurité au niveau des États et des collectivités locales (SLCGP) de la CISA aide les gouvernements étatiques, locaux et territoriaux à renforcer leur résilience en matière de cybersécurité ; les réseaux d’eau municipaux gérés par les collectivités locales peuvent solliciter ce financement par l’intermédiaire de l’organisme de gestion de leur État. Plusieurs États américains commencent également à intervenir ; par exemple, celui de New York a récemment annoncé plus de 9 millions de dollars de subventions en matière de cybersécurité pour aider à protéger les réseaux d’eau sur l’ensemble de son territoire. Les services publics de taille plus modeste auraient tout intérêt à solliciter activement ce genre de subventions et d’aide pour combler leurs failles de sécurité avant qu’elles ne fassent l’objet d’une exploitation.

Comment Keeper Security contribue à protéger les infrastructures critiques contre les cyberattaques

Les recommandations émises par les autorités en réponse à ces attaques soulignent toutes le même besoin fondamental : un contrôle granulaire des accès et des identités. C’est exactement ce que la plateforme unifiée de sécurité des identités de Keeper est conçue pour offrir. Grâce à une architecture zero-trust et zero-knowledge, Keeper garantit que l’accès aux infrastructures critiques est vérifié, chiffré et contrôlé à chaque étape, de sorte que même les connexions sur lesquelles les cybercriminels se sont appuyés dans le Minnesota soient bloquées avant de pouvoir être exploitées.

Accès à distance sécurisé

La principale faille de ces attaques résidait dans le fait que les systèmes de technologie opérationnelle étaient accessibles directement depuis l’Internet public. L’accès à distance sécurisé de Keeper pour les infrastructures élimine ce risque d’exposition, en offrant aux opérateurs un accès contrôlé aux PLC et aux systèmes de contrôle sans les exposer directement à Internet. Au lieu de se fier à des modems non sécurisés et des appareils exposés, les connexions à distance passent par un canal sécurisé et surveillé avec Keeper.

Gestion des identifiants et des secrets

Default or weak credentials can make internet-facing devices easier for attackers to compromise. Keeper Password Management for Business helps enforce strong, unique credentials across accounts and replace default passwords that can give attackers an easy way in. By generating and securely storing credentials, Keeper helps close one of the easiest entry points and aligns with official recommendations to replace default passwords with strong, unique ones.

En ce qui concerne les identités et les secrets des machines qui fonctionnent en arrière-plan, Keeper Secrets Manager prend en charge la rotation automatisée des jetons API, des comptes de service et d’autres identifiants d’infrastructure. C’est important car même si un attaquant parvient à obtenir un accès non autorisé, des identifiants uniques faisant l’objet d’une rotation régulière peuvent réduire le risque qu’un identifiant compromis puisse être réutilisé pour se déplacer d’un système à l’autre.

Gestion des accès privilégiés (PAM)

Au-delà de la sécurisation des identifiants individuels, protéger les infrastructures critiques implique de contrôler précisément qui peut accéder aux systèmes qui les font fonctionner. KeeperPAM^® applique l’accès de moindre privilège, de sorte que les utilisateurs et les fournisseurs ne disposent que de l’accès dont ils ont réellement besoin, avec une surveillance des sessions et un contrôle des connexions privilégiées gérés via KeeperPAM. Les capacités de Keeper s’alignent sur les recommandations officielles visant à garantir que l’accès à distance soit régulé, surveillé et contrôlé, et à limiter strictement l’accès au réseau aux systèmes de contrôle critiques, ce qui confère aux opérateurs une plus grande capacité à détecter et à réagir face à des activités suspectes avant qu’elles ne s’aggravent.

Sécurisez l’accès à distance avec Keeper

Les cyberattaques nationales visant les réseaux d’approvisionnement en eau devraient rappeler aux entreprises qu’aucun secteur n’est à l’abri des cyberattaques, pas même les infrastructures critiques dont les communautés dépendent au quotidien. Alors que les cyberattaques ciblant les infrastructures d’eau se propagent d’un État à l’autre, ces événements mettent en évidence que la défense des services indispensables doit débuter par la maîtrise des accès aux plateformes qui les gèrent. Keeper sécurise à la fois les accès privilégiés et les accès à distance grâce à une architecture zero-trust et zero-knowledge qui bloque les connexions exposées et les identifiants faibles sur lesquels s’appuient les cybercriminels.

Demandez une démonstration de KeeperPAM pour découvrir comment votre entreprise peut protéger ses infrastructures les plus critiques.