Québec et Ottawa enquêtent sur des cyberattaques contre des usines d’eau potable
Les cyberattaques simultanées contre des usines d’eau potable au Québec et en Ontario, attribuées à des groupes pro-russes, révèlent une vulnérabilité persistante des infrastructures critiques canadiennes. Ces incidents, survenus le 23 juillet sans année précisée, soulèvent des questions sur la préparation des autorités face à des menaces hybrides ciblant des services essentiels, dans un contexte géopolitique marqué par l’escalade des cyberconflits.
Quels groupes sont identifiés comme responsables de ces cyberattaques et quelles méthodes ont-ils employées ?
Les attaques ont été revendiquées par les groupes pro-russes NoName et Z-Alliance, qui ont diffusé des preuves de leurs intrusions via des captures d’écran et des vidéos sur Telegram. Les pirates ont notamment désactivé des alarmes, modifié les niveaux de chlore et tenté de prendre le contrôle des systèmes de pression, tout en se vantant d’avoir exploité des failles dans des infrastructures considérées comme sécurisées.
Quelles ont été les conséquences concrètes de ces cyberattaques au Canada et aux États-Unis ?
Au Québec, à Saint-Noël, les pirates ont modifié les paramètres de l’usine, mais une erreur technique a empêché l’injection d’eau surtraitée dans le réseau. Aux États-Unis, plus d’une trentaine d’attaques similaires ont provoqué des perturbations comme des avis d’ébullition d’eau, des pertes de pression et des inondations dans plusieurs États, dont le Minnesota. Ces incidents ont poussé les autorités à recommander le renforcement des systèmes et leur déconnexion temporaire d’Internet.
Qui sont les acteurs impliqués dans la réponse à ces cybermenaces au Canada ?
La Gendarmerie royale du Canada (GRC), la Sûreté du Québec (SQ), le Centre canadien pour la cybersécurité et le ministère de la Cybersécurité et du Numérique du Québec ont été saisis de ces affaires. Des experts indépendants comme Steve Waterhouse et Francis Coats, ainsi que des institutions comme l’École de technologie supérieure (ETS), ont également joué un rôle clé dans l’alerte et l’analyse des vulnérabilités.
Pourquoi les infrastructures d’eau potable sont-elles devenues des cibles privilégiées pour les cybercriminels ?
Les systèmes de gestion de l’eau, de plus en plus automatisés et connectés, sont considérés comme des cibles stratégiques en raison de leur rôle central dans la vie quotidienne. Leur compromission peut avoir des impacts immédiats et visibles sur la population, ce qui en fait des leviers de pression ou de déstabilisation. Le Centre canadien pour la cybersécurité souligne que ces infrastructures, souvent négligées, sont désormais exposées à des menaces opportunistes, notamment lors d’événements géopolitiques majeurs.
Ce que ça pourrait changer
Ces attaques pourraient accélérer l’adoption de mesures de cybersécurité plus strictes pour les infrastructures critiques, notamment via des audits renforcés et des protocoles de déconnexion temporaire des systèmes exposés à Internet. Elles révèlent aussi un retard dans la protection des services essentiels, susceptible d’influencer les politiques publiques en matière de résilience numérique. Enfin, elles illustrent l’évolution des conflits hybrides, où les cybermenaces deviennent un outil de pression indirecte dans les tensions géopolitiques.
