Un pirate informatique avait accédé à une usine de traitement d’eau dans la région de la baie de San Francisco en janvier et supprimé des programmes utilisés pour traiter l’eau potable, ont rapporté les médias américains. Lors de la dernière cyberattaque révélée contre une installation américaine, le pirate informatique a utilisé le nom d’utilisateur et le mot de passe d’un ancien employé pour se connecter au système le 15 janvier et a modifié les paramètres. La faille de sécurité a été détectée le lendemain et l’établissement californien a modifié les protocoles et réinstallé les programmes.

CNB signalé que le pirate informatique, dont le nom et les motivations sont encore inconnus, a « tenté d’empoisonner » l’eau d’une zone proche de la Silicon Valley, le centre mondial de la haute technologie et des innovations logicielles. Il a cité un « rapport privé » préparé par le centre régional de renseignement en février. Le rapport n’a pas identifié l’installation.

Michael Sena, le directeur exécutif du centre, a confirmé l’incident de piratage mais a contesté l’allégation concernant une tentative d’empoisonnement de l’installation, déclarant La chronique de San Francisco, « Personne n’a essayé d’empoisonner notre eau. Ce n’est pas exact. »

Le pirate informatique aurait utilisé les détails du compte TeamViewer de l’ancien employé pour accéder au système de l’usine de traitement des eaux. TeamViewer permet à une personne d’accéder à distance aux ordinateurs et autres gadgets d’une autre personne. Le programme a gagné en popularité et est largement utilisé par les employés travaillant à domicile pendant la pandémie.

En février, un pirate informatique a tenté de prendre le contrôle d’une autre installation de traitement d’eau à Floride. Dans cet incident également, le pirate avait accès à un compte TeamViewer lié à l’installation et a réussi à augmenter les niveaux de lessive dans l’eau potable à des niveaux toxiques. Un employé a attrapé la souris d’un ordinateur qui se déplaçait tout seul et a stoppé un désastre en devenir.

Le pirate a eu accès au système pendant environ trois à cinq minutes, ont déclaré des responsables locaux.