Cybersécurité : des scripts générés par IA ciblent les infrastructures critiques américaines

Les autorités américaines tirent la sonnette d'alarme : des hackers utilisent des outils d'intelligence artificielle pour générer des scripts malveillants ciblant les automates programmables Siemens S7, essentiels au fonctionnement des infrastructures critiques comme les réseaux d'eau, d'énergie ou les usines. Une menace qui révèle la vulnérabilité croissante des systèmes industriels face à des attaques de plus en plus sophistiquées.

Selon un avis conjoint de la Cybersecurity and Infrastructure Security Agency (CISA), du FBI et d'autres agences fédérales, ces attaques visent spécifiquement les automates Siemens S7, largement déployés dans les secteurs industriels. Les hackers, identifiés comme étant d'origine iranienne, exploitent des outils d'IA pour analyser les vulnérabilités de ces systèmes et adapter leurs attaques en temps réel, contournant ainsi les mesures de protection mises en place.

Concrètement, ces scripts générés par IA permettent aux attaquants de prendre le contrôle à distance des automates, avec des risques de sabotage ou de perturbation des services essentiels. Les agences américaines soulignent que les hackers utilisent des services de scan Internet comme Censys et ZoomEye pour repérer les automates mal protégés ou fonctionnant avec des logiciels obsolètes.

Un enjeu mondial, y compris pour l'Afrique

Si ces attaques visent actuellement les infrastructures américaines, elles posent une question cruciale pour le continent africain : les systèmes industriels locaux sont-ils préparés à faire face à de telles menaces ? Avec la digitalisation croissante des infrastructures en Afrique, notamment dans les secteurs de l'énergie et de l'eau, la cybersécurité devient un enjeu de souveraineté.

Les automates Siemens S7, bien que moins répandus en Afrique qu'aux États-Unis, sont utilisés dans certains pays pour la gestion des réseaux électriques ou des usines. Une attaque réussie sur ces systèmes pourrait avoir des conséquences dramatiques, comme des coupures d'électricité prolongées ou des perturbations dans l'approvisionnement en eau. « La dépendance aux technologies importées expose les infrastructures africaines à des risques similaires, d'autant que les capacités de détection et de réponse aux cyberattaques restent limitées dans plusieurs pays », note un expert en cybersécurité.

Face à cette menace, les autorités américaines recommandent aux opérateurs d'infrastructures critiques de renforcer la surveillance de leurs réseaux, de mettre à jour leurs systèmes et de limiter l'exposition des automates sur Internet. Une leçon à méditer pour les acteurs africains, alors que le continent accélère sa transition numérique.

Pour aller plus loin : États-Unis : alerte sur des cyberattaques pilotées par IA ciblant des infrastructures.