Les principales entreprises de fourniture d’eau touchées par des attaques de ransomwares

Deux sociétés d'eau de premier plan, à savoir Veolia North America aux États-Unis et Southern Water au Royaume-Uni, ont été victimes d'attaques de ransomware, entraînant des failles dans la sécurité de leurs données.

Veolia affirme qu'il n'y a aucun impact sur ses opérations

Veolia, reconnu comme le plus grand acteur privé mondial dans le secteur de l'eau, fournissant des services d'eau et d'assainissement à des dizaines de millions de personnes, a révélé sur son site Internet que sa division Eau municipale avait subi une attaque de ransomware la semaine dernière. Réagissant rapidement, l'entreprise a temporairement fermé les systèmes principaux et les serveurs concernés, provoquant une interruption des services de paiement de factures en ligne.

Veolia a affirmé que l'incident semblait être confiné à ses systèmes internes, sans impact apparent sur les opérations de traitement de l'eau ou des eaux usées. L'entreprise a identifié une compromission potentielle des informations personnelles d'un nombre limité de personnes, et les parties concernées en seront informées en conséquence. Bien qu’aucun groupe de ransomware n’ait revendiqué l’attaque contre Veolia, l’entreprise s’attaque activement à la situation.

Southern Water UK frappé par la tenue Black Basta Ransomware

Dans le même esprit, Southern Water, responsable de la fourniture de services d'eau à 2,5 millions de clients et de services d'assainissement à 4,7 millions de clients dans le sud de l'Angleterre, a été ciblée par un groupe de ransomwares. L'entreprise a confirmé la détection d'activités suspectes sur ses systèmes et a ouvert une enquête. Par la suite, le groupe de ransomware Black Basta a revendiqué la responsabilité sur son site de fuite, affirmant le vol de 750 Go de fichiers, dont des informations personnelles et des documents d'entreprise.

Le groupe a publié des captures d'écran montrant les scans de documents d'identité acquis, tels que les passeports et les permis de conduire, ainsi qu'une menace de rendre publiques les données volées si une rançon n'est pas payée dans les cinq jours. Southern Water examine actuellement ces réclamations et n'a trouvé aucune preuve d'impact sur la relation client ou sur les systèmes financiers. Malgré la cybermenace, le service des eaux rassure le public sur le fait que ses services ne sont pas affectés et fonctionnent normalement.

Ces incidents reflètent une tendance croissante de cyberactivités malveillantes ciblant le secteur de l’eau dans le monde occidental. Notamment, l’année dernière, des pirates informatiques ayant des liens présumés avec le gouvernement iranien ont ciblé les systèmes de contrôle industriel de plusieurs installations d’eau aux États-Unis. De plus, en Irlande, une cyberattaque contre les systèmes d'un petit service public a provoqué d'importantes perturbations, laissant les résidents sans eau pendant deux jours.