Les responsables américains de la cybersécurité ont émis un avertissement urgent après que des pirates liés à l'Iran ont piraté une usine d'eau en Pennsylvanie, selon un avis conjoint publié le 30 juillet 2026. L'attaque visait un contrôleur Unitronics, utilisé dans les systèmes d'eau et d'eaux usées, et a été attribuée à une adresse IP liée au Corps des Gardiens de la révolution islamique (IRGC).
L'avis, émis par la CISA, le FBI et l'EPA, indique que les pirates ont exploité de mauvaises pratiques de sécurité, notamment des mots de passe faibles et une exposition à Internet. Dans un cas, les pirates ont modifié les paramètres d'un système de traitement de l'eau, mais les responsables ont déclaré que le public n'était pas en danger.
Bien que l'incident en Pennsylvanie soit confirmé, les informations faisant état d'attaques contre des systèmes d'eau dans sept États restent non vérifiées. L'avis exhorte toutes les entreprises de services d'eau à revoir leur sécurité, à changer les mots de passe par défaut et à déconnecter les systèmes de contrôle d'Internet.
Cet incident met en évidence la menace croissante que représentent les pirates parrainés par des États pour les infrastructures critiques. L'IRGC est de plus en plus actif dans les opérations cybernétiques contre des cibles américaines, et les systèmes d'eau sont particulièrement vulnérables en raison du vieillissement des infrastructures et des ressources limitées en cybersécurité.
