Oldsmar est un petit ville de Floride qui est devenue le centre du cyber-monde cette semaine lorsqu’un pirate informatique a pénétré par effraction dans son approvisionnement en eau potable et a tenté de l’empoisonner.

C’est le scénario cauchemardesque que la communauté de la sécurité met en garde depuis des années, un scénario qui pourrait tuer des milliers de personnes en ciblant les infrastructures critiques sur lesquelles nous comptons tous. Le pirate a eu accès à un ordinateur de l’installation d’eau utilisée pour exécuter le logiciel de contrôle à distance TeamViewer, selon Reuters, et a augmenté les niveaux d’hydroxyde de sodium, alias lessive, ce qui aurait rendu l’eau très toxique à boire.

On ne sait pas quelle sécurité était en place pour empêcher les utilisateurs non autorisés d’accéder au système critique. Le shérif Bob Gualtieri a déclaré lors d’une conférence de presse que des dispositifs de sécurité et des alarmes étaient en place pour empêcher l’eau contaminée d’atteindre les résidents et que, par conséquent, il y avait peu de risques pour la population d’environ 15 000 habitants.

Mais il suffit de dire que l’exécution d’un logiciel de contrôle à distance dans une installation qui contrôle l’approvisionnement en eau local est une catastrophe qui attend. Ces réseaux sont censés être isolés d’Internet pour éviter ce scénario exact. Mais vous pouvez rechercher des indices dans ce rapport de Reuters: l’installation d’eau est un service public appartenant à la ville et dispose de son propre personnel informatique interne.

Gualtieri, dans ses remarques, a déclaré: « L’important est de prévenir tout le monde. » Il ne rigole pas; c’est une image similaire à celle de nombreuses petites villes d’Amérique, où la plupart de ces installations manquent de ressources et de financement. Robert Lee, fondateur et directeur général de la startup de sécurité industrielle Dragos, a défini le contexte:

Le FBI a confirmé qu’il avait été appelé …