Rapport menaces et incidents du CERT-FR

En 2024, le secteur de l'eau a fait l'objet d'une attention particulière des attaquants informatiques notamment dans le contexte des Jeux Olympiques et Paralympiques 2024 et de l'importance portée à la qualité de l'eau de la Seine. A plusieurs reprises au cours de l'année, des groupes hacktivistes ont ainsi ciblé ou menacé d'attaquer des infrastructures du secteur. Au-delà de ces campagnes de déstabilisation, le secteur de l'eau demeure majoritairement ciblé par des acteurs cybercriminels opportunistes aux motivations lucratives qui cherchent à tirer parti de l'hétérogénéité des installations et de leurs opérateurs. Le secteur se caractérise effectivement par l'héritage d'installations parfois anciennes, géographiquement dispersées et présentant des niveaux de sécurité des systèmes d'information très variés. Le secteur de l'eau est également affecté, dans une bien moindre mesure, par des attaques informatiques à visée d'espionnage ou de positionnement stratégique sur les systèmes d'information particulièrement dans un contexte de tensions géopolitiques.

Des recommandations de sécurité accompagnent cet état de la menace.

Télécharger le rapport : Secteur de l'eau - État de la menace informatique