fr.wedoany.com Rapport : La Cybersecurity and Infrastructure Security Agency (CISA) et le Federal Bureau of Investigation (FBI), ainsi que d’autres agences fédérales, ont récemment publié une alerte conjointe indiquant que des pirates informatiques ciblent les systèmes de jaugeage automatique des réservoirs (ATG) dans le cadre de menaces visant plusieurs secteurs industriels.
Selon le guide publié par les agences, les systèmes de jaugeage des réservoirs (ATG) sont utilisés pour mesurer la température, détecter le niveau de carburant ou d’autres liquides, et identifier les fuites. Les pirates ont ciblé des appareils exposés sur Internet et exploité des fonctions d’exécution de commandes pour désactiver les alarmes ou masquer leurs activités de surveillance. Les autorités ont énuméré plusieurs vecteurs d’accès exploitant les vulnérabilités des systèmes ATG, notamment : le contournement de l’authentification et l’utilisation d’identifiants codés en dur permettant aux pirates d’accéder à l’interface de gestion des appareils ; l’exécution de commandes du système d’exploitation et l’injection SQL (Structured Query Language) permettant aux pirates d’exécuter du code arbitraire et de manipuler la base de données sous-jacente ; l’élévation de privilèges permettant aux pirates d’obtenir un accès administrateur complet au système d’exploitation et aux applications des appareils. Les autorités fédérales exhortent les opérateurs à sécuriser ces systèmes en les déconnectant d’Internet, en modifiant les mots de passe par défaut et en appliquant des correctifs de sécurité.
Les autorités fédérales n’ont pas encore attribué ces attaques à une organisation spécifique, mais CNN avait précédemment rapporté une enquête sur des cyberattaques contre des systèmes ATG desservant des stations-service dans plusieurs États américains. Cette activité malveillante est soupçonnée d’être liée à des pirates affiliés à l’Iran, bien que les responsables fédéraux n’aient pas confirmé publiquement cette association.
Les experts en sécurité des systèmes de contrôle industriels (OT) soulignent que la capacité des pirates à manipuler ces appareils est limitée. Markus Mueller, responsable principal de la sécurité de l’information sur site chez Nozomi Networks, a déclaré que les acteurs malveillants peuvent contrôler les ATG et perturber leurs fonctions (y compris la détection des fuites), mais ne peuvent pas provoquer de fuite via les ATG. De même, ils peuvent compromettre la capacité à remplir les réservoirs ou à utiliser les réservoirs pour ravitailler des véhicules. Selon le Food and Agriculture Information Sharing and Analysis Center (Ag-ISAC), ces appareils sont également largement utilisés pour surveiller les denrées alimentaires dans les équipements agricoles et le stockage de produits chimiques en vrac, en plus de leur utilisation dans les stations-service. Jonathan Braley, directeur du renseignement sur les menaces chez Ag-ISAC, a indiqué qu’un ATG compromis pourrait perturber les opérations de récolte, déclencher de fausses alertes de sécurité ou interférer avec le stockage de qualité alimentaire, ayant ainsi un impact en aval sur la continuité de l’approvisionnement alimentaire.
La CISA et le FBI avaient précédemment émis des alertes concernant des menaces liées à l’Iran ciblant les services publics d’eau et d’énergie aux États-Unis. Cet avis de menace, publié en avril, indiquait que ces attaques avaient eu des impacts opérationnels et financiers. Les groupes de pirates affiliés à l’Iran ont un historique d’attaques contre les services publics d’eau vulnérables et d’autres systèmes industriels aux États-Unis, remontant à la guerre de Gaza en 2023. Les agences ayant participé à l’élaboration de ce guide comprennent l’Environmental Protection Agency (EPA), le Department of Energy (DOE), la National Security Agency (NSA), le Department of Transportation (DOT), la Transportation Security Administration (TSA) et le Department of Agriculture (USDA).
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
