Une cyberattaque coordonnée perturbe plus de 30 réseaux d'eau du Minnesota (2026)

Au cours du week-end des 26 et 27 juillet 2026, une cyberattaque coordonnée a frappé les systèmes de technologie opérationnelle (OT) de plus de 30 services municipaux d'eau et d'assainissement du Minnesota à peu près simultanément. Dès le lundi matin 27 juillet, des responsables municipaux de tout l'État ont commencé à constater des pannes et des perturbations des commandes automatisées qui pilotent le traitement et la distribution de l'eau, et Minnesota IT Services (MNIT) a déclenché une réponse de cybersécurité à l'échelle de l'État pour épauler les communes touchées.

Ce qui s'est passé

Les villes de Plymouth, South St. Paul, Maple Plain et Braham ont publiquement confirmé faire partie des cibles ; MNIT a classé les autres réseaux comme non publics pendant la poursuite de l'enquête. L'usine d'eau de Braham a été mise hors ligne, la ville demandant à ses habitants de limiter leur consommation jusqu'à la reprise du traitement. Plymouth a signalé des problèmes de communication au niveau de deux châteaux d'eau et de plusieurs stations de relevage des eaux usées, tout en continuant à fonctionner manuellement, tandis que South St. Paul et Maple Plain ont maintenu le service après l'atteinte de leurs commandes automatisées — Maple Plain déclarant l'état d'urgence local pour soutenir sa réponse.

Fait crucial, les services publics n'ont signalé aucune contamination confirmée de l'eau potable : les opérateurs sont revenus à la commande manuelle des pompes et du traitement pendant qu'ils isolaient et évaluaient les systèmes compromis. L'attaque visait les commandes informatisées plutôt que le processus physique de traitement lui-même.

Attribution et campagne plus large

Une évaluation préliminaire des enquêteurs américains a suggéré qu'un acteur lié à l'Iran était probablement responsable, tout en insistant sur le caractère provisoire de ce jugement, susceptible d'évoluer. L'incident du Minnesota a ensuite été rattaché à une campagne plus vaste touchant des services publics dans plusieurs États américains, et le FBI ainsi que l'Agence de protection de l'environnement (EPA) ont émis des alertes exhortant les exploitants d'eau et d'assainissement du pays à réexaminer l'exposition de leurs systèmes OT et d'accès à distance.

Pourquoi c'est important

Le cas du Minnesota rappelle brutalement que les petits services municipaux — souvent dotés d'équipes informatiques réduites et de commandes industrielles exposées sur Internet — se trouvent en première ligne de la sécurité des infrastructures critiques. Une seule campagne coordonnée a suffi à perturber simultanément les opérations automatisées de dizaines de communes, et seules les procédures manuelles de repli et une coordination rapide de l'État ont empêché que la perturbation n'atteigne les robinets des usagers.