Royaume-Uni : le réseau d’eau potable visé par cinq cyberattaques depuis début 2024

Aucune n’a eu de conséquence opérationnelle.

Le média Recorded Future News a révélé, le 3 novembre 2025, le contenu d’un rapport du Drinking Water Inspectorate (DWI), l’organisme chargé du contrôle de l’eau potable au Royaume-Uni. Selon ce document, les fournisseurs d’eau britanniques ont signalé cinq incidents de cybersécurité entre le 1^er janvier 2024 et le 20 octobre 2025, un nombre sans précédent sur une période aussi brève. Les services de renseignement britanniques s’inquiètent de cette « menace croissante ».

Aucune de ces attaques n’a eu de conséquence opérationnelle sur la distribution de l’eau. Comme ces incidents n’ont pas perturbé le fonctionnement d’infrastructures critiques, la loi britannique n’imposait pas leur signalement. Les fournisseurs ont cependant prévenu le DWI, à « titre informatif », car ils estimaient que ces attaques auraient pu affecter « la résilience de l’approvisionnement en eau ».

Un projet de loi britannique, le Cyber Security and Resilience Bill, prévoit de rehausser les obligations de signalement d’incidents cyber touchant des infrastructures sensibles. Plusieurs fois repoussé, son examen par le Parlement britannique devrait débuter d’ici la fin de 2025.