Stations-service US : des systèmes de carburant visés par des intrusions informatiques suspectées

Aux États-Unis, plusieurs systèmes de surveillance des niveaux de carburant utilisés dans des stations-service auraient été compromis. D’après CNN, ces dispositifs de jaugeage automatique, accessibles en ligne et parfois dépourvus de protection par mot de passe, auraient constitué une faille majeure exploitée par les attaquants.

Des données altérées sans impact matériel

Les intrusions auraient permis de modifier les informations affichées sur les niveaux de carburant dans les réservoirs. Cependant, les quantités réelles de carburant stockées n’auraient pas été touchées. Il s’agirait donc principalement d’une manipulation des données visibles plutôt que d’une action sur les infrastructures physiques.

Cette compromission a suscité des inquiétudes importantes dans le domaine de la cybersécurité. Selon les experts cités, l’accès à ce type de systèmes pourrait, dans certains scénarios, permettre de dissimuler des incidents graves, comme une fuite de gaz, ce qui en ferait une cible particulièrement sensible.

Des soupçons orientés vers des acteurs iraniens

Les autorités américaines évoquent la possible implication de hackers liés à l’Iran, mais cette piste reste à confirmer. CNN précise qu’aucune preuve technique définitive ne permet d’établir formellement cette attribution, qui demeure donc au stade de soupçon.

Une stratégie de cyberattaques déjà observée

Ce type d’attaque s’inscrirait dans un schéma plus large. Depuis plusieurs années, des groupes de pirates informatiques iraniens seraient actifs contre des infrastructures américaines sensibles, notamment dans les secteurs de l’énergie et de l’eau, en ciblant des systèmes connectés à Internet.

Un contexte géopolitique tendu et des précédents récents

Les tensions internationales, notamment depuis le 7 octobre 2023 et l’attaque du Hamas contre Israël, ont été suivies d’une recrudescence d’incidents cybernétiques. Les autorités américaines avaient alors accusé des groupes liés aux Gardiens de la révolution iraniens d’avoir ciblé des réseaux d’eau, allant jusqu’à afficher des messages hostiles sur des équipements industriels.

Dans la période récente, plusieurs perturbations auraient également touché des infrastructures énergétiques et hydrauliques américaines attribuées à des acteurs basés à Téhéran. Des entreprises privées auraient aussi été concernées, comme le fabricant de dispositifs médicaux Stryker, tandis que des données sensibles, dont des courriels du directeur du FBI Kash Patel, auraient été divulguées.