Une cyberattaque contre Micro-Comm, un fournisseur de technologie pour les collectivités locales situé à Olathe, dans le Kansas, a attiré l'attention du FBI dans le contexte de préoccupations plus larges concernant des menaces cybernétiques liées à l'Iran en direction des systèmes aquatiques américains. Le groupe de ransomware Barracuda s'est déclaré responsable de cette infraction, en publiant près de 850 000 fichiers de l'entreprise pour un total de 644 gigaoctets de données en ligne le 6 août dernier. Micro-Comm a découvert l'incident le 31 juillet et a prévenu ses clients le 8 août, affirmant que l'attaque avait impliqué un logiciel malveillant limité et le chiffrement d'informations sensibles.
Les autorités fédérales ont ensuite enquêté sur cette infraction. Le bureau local du FBI de Kansas City et l'Agence pour la cybersécurité et la sécurisation de l'infrastructure (CISA) ont évalué l'étendue de l'intrusion. Jim Cote, coactionnaire de Micro-Comm, a souligné que les données exposées ne comprendaient ni des identifiants sensibles ni des détails d'accès distant pour les appareils stockés par les clients de l'entreprise. La société a également affirmé que l'intrusion n'était pas liée aux récents rapports concernant les piratages des systèmes d'alimentation en eau.
Cet incident s’est déroulé dans un contexte de menaces cybernétiques accrus dirigées contre les infrastructures critiques. Le 30 juillet, le FBI et la CISA ont émis une avertissement commun sur des pirates informatiques qui menacent des contrôleurs logiques programmables (PLC) de Rockwell Automation, Schneider Electric et Siemens dans des États comme le Minnesota. La CISA a ensuite précisé le 19 août que les attaquants utilisaient l’intelligence artificielle pour faciliter les attaques sur l’équipement de Siemens. Le chercheur en sécurité informatique Tom Hegel de SentinelOne a mis en garde contre le fait que, bien que les données divulguées ne compromettent pas immédiatement les systèmes opérationnels, elles pourraient fournir des renseignements à long terme aux acteurs malveillants.
Censys, une entreprise de surveillance internet, a signalé que près de 200 systèmes SCADAview CSX de Micro-Comm utilisés dans les États américains étaient accessibles en ligne, bien que la société n'ait pas confirmé si ceux-ci avaient été directement exploités dans le cadre de la violation. Le FBI a décrit l'attaque comme un incident opportuniste sans cibler spécifiquement Micro-Comm, ce qui correspond à des préoccupations plus générales concernant les campagnes cybernétiques financées par des États.
