Trump attribue le cyberpiratage des systèmes d'eau au Minnesota et écarte l'évaluation du FBI sur une implication iranienne
Points clés
- •Lors d'une réunion du Cabinet à Camp David, le président Trump a attribué les cyberattaques contre plus de 30 installations d'eau au manque de compétence du Minnesota, sans reprendre les évaluations du FBI qui pointaient vers l'Iran.
- •Le FBI avait auparavant déterminé que des acteurs liés à l'Iran, notamment un groupe identifié comme CyberAv3ngers, étaient responsables de attaques visant des systèmes d'infrastructure hydrique dans plusieurs États.
- •Tim Walz, le gouverneur visé par Trump, est un démocrate qui a été colistier à la vice-présidence en 2024 et dirige un État qui n'a pas voté pour un candidat républicain à la présidence depuis 1972.
- •Des pirates liés à l'Iran ont exploité des automates programmables et des systèmes de contrôle industriels dans des installations d'eau en profitant d'appareils dont les mots de passe par défaut ou inchangés n'avaient pas été modifiés.
- •Les agences fédérales avertissent que de nombreux systèmes d'eau communautaires, au nombre d'environ 50,000, ne disposent pas de défenses suffisantes contre des intrusions soutenues par des États, ce qui alimente des efforts législatifs bipartites pour combler cette vulnérabilité.

Le président Donald Trump a rejeté la responsabilité des cyberattaques visant plus de 30 installations d'eau, dirigeant ses critiques vers le Minnesota plutôt que de reconnaître les évaluations des forces de l'ordre pointant vers une implication iranienne. Ces propos ont été tenus lors d'une réunion du Cabinet vendredi à Camp David, la résidence présidentielle de Thurmont, dans le Maryland.
"I think I blame it on Minnesota because they're grossly incompetent," a déclaré Trump. Il a ajouté : "I would blame it on Minnesota and the governor, the corrupt governor of Minnesota."
Le gouverneur du Minnesota est Tim Walz, un démocrate qui a acquis une notoriété nationale en tant que colistier démocrate pour la vice-présidence lors de l'élection de 2024. Pendant cette campagne, Walz a souvent qualifié Trump et son colistier de "weird", une expression largement reprise dans le discours démocrate. Le Minnesota n'a pas voté pour un candidat républicain à la présidence depuis 1972.
Les critiques ont interprété les propos de Trump comme une représaille politiquement motivée contre un État qui l'a systématiquement rejeté dans les urnes. Le FBI avait auparavant estimé que l'Iran était à l'origine des cyberattaques visant des systèmes d'infrastructure hydrique, la campagne ciblant des installations dans plusieurs États. Des acteurs liés à l'Iran, notamment un groupe publiquement identifié sous le nom de "CyberAv3ngers", ont déjà ciblé des automates programmables et d'autres systèmes de contrôle industriels utilisés dans des installations d'eau et d'eaux usées, souvent en exploitant des appareils dont les mots de passe par défaut n'avaient pas été modifiés.
Le journaliste Aaron Rupar a réagi sur Bluesky : "Just incredible to watch the US president take Iran's side when my state's water systems are under cyberattack."
Le stratège politique Sawyer Hackett a indiqué sur X : "His own FBI assessed it was Iran." Il a ajouté : "They also said they attacked multiple states."
D'autres observateurs ont exprimé des inquiétudes plus larges, estimant que le président semble considérer les États à tendance démocrate comme des menaces plus importantes que des adversaires étrangers. Un commentateur a averti sur Bluesky : "Every state that didn't vote for him is now in danger."
Les agences de cybersécurité, notamment le FBI et la Cybersecurity and Infrastructure Security Agency (CISA), ont déjà publié des avis concernant des acteurs étrangers ciblant les infrastructures critiques américaines, en particulier les systèmes d'eau et d'eaux usées, qui disposent souvent de ressources limitées en matière de cybersécurité. L'Environmental Protection Agency a également averti qu'une grande partie des quelque 50,000 systèmes d'eau communautaires du pays ne disposent pas des capacités nécessaires pour se défendre contre des intrusions soutenues par des États, une vulnérabilité que des enquêtes parlementaires bipartites ont cherché à traiter au moyen d'une législation en attente sur la sécurité des infrastructures.