Un hacker s’infiltre dans une station d’épuration et tente d’empoisonner la ville

Cela aurait pu très mal se passer.

Selon la police locale, un pirate informatique a accédé à distance à un système informatique de la station d’épuration d’Oldsmar, en Floride, et a tenté de multiplier par 100 la quantité d’hydroxyde de sodium, rapporte le Tampa Bay Times – un signe effrayant de la façon dont la cybercriminalité peut mettre en danger des vies dans le monde réel.

L’hydroxyde de sodium, plus connu sous le nom de lessive, est un composé corrosif utilisé en petites quantités pour contrôler l’acidité de l’eau. À des concentrations élevées et non diluées, il peut être mortel.

Les autorités locales et fédérales mènent actuellement une enquête après que le shérif du comté de Pinellas, Bob Gualtieri, ait annoncé l’attaque aujourd’hui.

« Je ne suis pas chimiste », a déclaré M. Gualtieri lors d’une conférence de presse, selon le journal. « Mais je peux vous dire que ce que je sais, c’est que… si vous mettez une telle quantité de cette substance dans l’eau potable, ce n’est pas une bonne chose. »

Heureusement, le piratage n’a pas eu pour effet de modifier l’approvisionnement en eau de la ville, qui compte environ 15 000 habitants.

« À aucun moment, il n’y a eu d’effet négatif significatif sur l’eau traitée », a déclaré M. Gualtieri lors de l’événement, cité par le Times. « Il est important de noter que le public n’a jamais été en danger. »

Les opérateurs de la station ont remarqué pour la première fois que quelqu’un accédait à distance au système de la station la semaine dernière, selon le journal, ce qui n’est pas inhabituel puisque le système est régulièrement accessible à distance.

Le système a ensuite été accédé à nouveau à distance plus tard le même jour, ce qui a déclenché l’intervention. Le système est maintenant coupé de tout accès à distance, ont déclaré les responsables lors de la conférence de presse.

L’épisode met néanmoins en évidence la vulnérabilité des systèmes connectés aux installations critiques. Et cela devrait être un signal d’alarme pour la nécessité de la cybersécurité.

Lire aussi : Une attaque par Bluetooth permet de s’introduire en 90 secondes dans une Tesla modèle X et de la voler

Source : Futurism – Traduit par Anguille sous roche