Les contrôleurs des stations d’eau sous pression alors que les identifiants faibles réapparaissent dans l’OT

Introduction

Dans la technologie opérationnelle, la plus petite erreur peut avoir les plus grandes conséquences. Selon des rapports publics récents, l’Agence de sécurité intérieure polonaise a indiqué que son nouveau rapport d’activité décrivait des cyberattaques contre des systèmes de contrôle industriels dans des stations de traitement de l’eau d’au moins cinq municipalités au cours de 2025. Le rapport soulignait de mauvaises pratiques de sécurité, notamment des politiques de mots de passe fragiles, comme des facteurs ayant facilité les incidents.

Faits rapides

• L’ABW polonaise a signalé des attaques contre des systèmes de contrôle industriels liés au traitement de l’eau dans au moins cinq municipalités.
• Les incidents signalés ont eu lieu en 2025.
• Des politiques de mots de passe faibles ont été citées comme facteur facilitant.
• Le reportage faisait également référence à des CLP/PLC non protégés, une technologie de contrôle OT essentielle.
• Les informations publiques n’établissent pas encore le chemin technique complet ni l’impact opérationnel.

Corps de l’article

L’importance technique de cette affaire réside dans ce qui se trouve derrière l’interface d’un service public d’eau : des automates programmables industriels, ou PLC, connus en portugais sous le nom de CLP. Ces dispositifs sont des contrôleurs industriels qui automatisent des processus physiques tels que les pompes, les vannes, les alarmes et le dosage chimique. Dans les systèmes d’eau, les PLC se trouvent généralement dans des environnements SCADA et d’autres environnements OT, où la fiabilité compte autant que la sécurité.

C’est pourquoi des identifiants faibles sont bien plus qu’un simple problème informatique de routine. En OT, un seul panneau exposé, une connexion à distance ou un compte de contrôleur mal géré peut créer un chemin allant d’un accès ordinaire au contrôle des processus. Le NIST traite ces environnements différemment des réseaux de bureau, car les modifications peuvent affecter le monde physique, et pas seulement les données.

D’un point de vue défensif, la combinaison rapportée de mots de passe fragiles et de contrôleurs non protégés correspond à une tendance récurrente observée dans les infrastructures critiques : les attaquants n’ont pas toujours besoin de logiciels malveillants avancés si les contrôles de base font défaut. Les recommandations publiques de la CISA et de l’EPA ont à plusieurs reprises mis l’accent sur l’authentification forte, la suppression des mots de passe par défaut, la segmentation du réseau et un contrôle strict de l’accès à distance aux IHM et aux PLC.

Le cadre ATT&CK pour ICS de MITRE montre aussi pourquoi cela compte. Des techniques telles que le téléchargement de programme, le chargement de programme ou l’infection de fichier de projet peuvent devenir pertinentes lorsqu’un attaquant obtient des identifiants valides ou atteint les interfaces des contrôleurs. Cela ne prouve pas que ces techniques ont été utilisées ici, mais cela explique le niveau de risque lorsque les systèmes OT ne sont pas durcis.

Au moment de la rédaction, les rapports publics n’ont pas encore établi de manière complète la cause technique première, l’étendue totale des utilisateurs affectés, ni si les systèmes en aval ont été compromis. Les informations disponibles appuient une analyse des risques, et non une affirmation définitive de compromission totale ou d’attribution spécifique.

Conclusion

La leçon générale est inconfortable, mais simple : dans les infrastructures d’eau, l’hygiène de base n’a rien de basique. Lorsque les contrôleurs, les mots de passe et l’accès à distance sont faiblement gouvernés, la surface d’attaque devient physique, et les conséquences peuvent quitter l’écran pour atteindre le système qui fait fonctionner une communauté.

TECHCROOK

Appliance pare-feu réseau : Un pare-feu dédié peut aider à séparer l’informatique de bureau de l’OT, à contrôler les voies d’accès à distance et à limiter le trafic entrant inutile. Pour les environnements d’eau ou d’usine, recherchez la prise en charge des VLAN, la capacité VPN, la journalisation et des contrôles de compte administrateur. C’est une couche pratique, pas un substitut à des mots de passe forts et à la segmentation.

Scheda Techcrook: Network firewall appliance

WIKICROOK

• PLC/CLP: Un contrôleur industriel qui automatise des processus physiques dans les environnements OT.
• SCADA: Logiciel et matériel de supervision utilisés pour surveiller et contrôler les processus industriels.
• IHM: L’interface homme-machine utilisée par les opérateurs pour visualiser et gérer les systèmes industriels.
• Technologie opérationnelle (OT): Systèmes qui contrôlent ou surveillent directement des équipements et des processus physiques.
• Segmentation réseau: Séparation des réseaux en zones afin de réduire les mouvements latéraux et de limiter l’accès des attaquants.