Des pirates manipulent l'eau potable lors de l'accès à distance Teamviewer

Un curseur de souris s'est soudainement déplacé dans une usine de distribution d'eau en Floride, lorsque des cybercriminels ont réussi à accéder à une usine de distribution d'eau près de Tampa. La manipulation de l'usine d'eau, qui approvisionnait environ 15 000 personnes, est toutefois tombée à l'eau selon "Reuters" a immédiatement attiré l'attention d'un employé attentif.

Les assaillants auraient pu multiplier par cent la valeur de l'hydroxyde de sodium corrosif dans l'eau douce. Cette solution caustique est normalement utilisée en petites quantités pour réguler l'acidité de l'eau. Heureusement, le processus a pu être inversé à temps.

Teamviewer comme porte d'entrée

Cette manipulation met en évidence la facilité et la rapidité avec lesquelles les pirates peuvent accéder à de telles installations. Dans le cas de la Floride, Teamviewer a été la porte d'entrée, car certains équipements réseau n'étaient peut-être pas clairement segmentés et leur trafic de données n'était pas protégé par des pare-feux. Les dommages auraient en tout cas été catastrophiques et montrent que les exploitants d'infrastructures critiques comme un approvisionnement en eau doivent investir dans davantage de processus, de technologies ou dans une formation de sensibilisation.

Dans un communiqué, Telsonic saisit l'occasion de cet incident pour sensibiliser à l'utilisation des appareils IoT dans le bureau à domicile. Celui qui a par exemple connecté ses caméras via WLAN à la maison pour surveiller son appartement pourrait également laisser une faille de sécurité ouverte aux pirates. Actuellement, les autorités mettent également en garde contre les premières attaques via un accès privilégié aux environnements Microsoft 365 et Azure.

Source : Reuters/Telsonic