En réponse à l’attaque, la société a déconnecté certains réseaux et suspendu la facturation des clients par précaution, tout en assurant que les clients ne subiront pas de frais de retard pendant cette période. Alors qu’American Water continue d’évaluer l’étendue complète de la violation, elle reste concentrée sur la protection des données des clients et sur la prévention de nouveaux dommages. Les forces de l’ordre ont été informées, et les équipes internes enquêtent activement sur la nature de la cyberattaque.
Cet incident soulève des préoccupations concernant les vulnérabilités des infrastructures critiques aux États-Unis, notamment dans des secteurs comme les systèmes d’eau et d’assainissement. Ces dernières années, ces systèmes ont été fréquemment ciblés par des cybercriminels et des acteurs étatiques. Plus tôt cette année, les agences de renseignement américaines ont averti que des hackers soutenus par l’État chinois avaient pénétré plusieurs secteurs d’infrastructures critiques, y compris les systèmes d’eau, avec le potentiel de perturber les opérations en cas de crise.
La cyberattaque contre American Water met en lumière un problème plus large auquel sont confrontées les entreprises de services d’eau, souvent sous-financées, face à des menaces cybernétiques croissantes. Les experts soulignent que bien que ces services publics dépendent de plus en plus des technologies numériques modernes, ils manquent souvent de mesures de cybersécurité adéquates. À l’avenir, il sera essentiel de mettre l’accent sur la sécurité des identités et sur des solutions de cybersécurité à long terme pour protéger ces services publics critiques contre de futures attaques.
Source: Infosecurity Magazine
La European Cyber Intelligence Foundation est un think tank à but non lucratif spécialisé dans le renseignement et la cybersécurité, offrant des services de conseil aux entités gouvernementales. Pour atténuer les menaces potentielles, il est important de mettre en œuvre des mesures supplémentaires de cybersécurité avec l’aide d’un partenaire de confiance comme INFRA www.infrascan.net, ou vous pouvez essayer vous-même en utilisant check.website.