La cyberguerre explose entre Israël et l'Iran dans un contexte de tensions militaires, l'Amérique étant désormais également menacée

Le champ de bataille cybernétique entre l'Iran et Israël est désormais aussi actif que les barrages de missiles observés dans toute la région.

Selon les informations de Politico, les deux pays lancent des cyberattaques ciblées en parallèle des actions militaires, et les responsables américains avertissent que cette guerre numérique pourrait bientôt frapper directement les États-Unis.

Les frappes aériennes nocturnes de l'armée américaine sur les sites nucléaires iraniens ont augmenté le risque de représailles cybernétiques directes contre les infrastructures américaines.

Les analystes militaires et du renseignement disent que le prochain mouvement de l'Iran pourrait impliquer le piratage des réseaux électriques américains, des systèmes d'eau ou d'autres réseaux critiques. Alex Vatanka, chercheur principal à l'Institut du Moyen-Orient, a déclaré franchement que « le cyber est l'un des outils de la guerre asymétrique de l'Iran ».

Le Système d'alerte au terrorisme national a émis une alerte publique dimanche avertissant que les hackers affiliés à l'Iran pourraient cibler « les réseaux américains mal sécurisés et les appareils connectés à Internet ». Les responsables américains disent que des attaques de hacktivistes pro-iraniens de bas niveau sont probables, et des intrusions plus graves liées au gouvernement sont possibles.

Les secteurs de la défense et privé des États-Unis en état d'alerte maximale pour les attaques soutenues par l'Iran

Le général Dan Caine, qui préside l'État-major interarmées, a confirmé aux journalistes dimanche que le Cyber Command américain avait soutenu les frappes militaires, bien qu'il n'ait pas fourni plus de détails. La branche cyber du Pentagone n'a fait aucun commentaire public, et l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a également refusé de répondre lorsqu'on lui a demandé des informations sur sa posture défensive.

Dans les coulisses, cependant, les groupes d'infrastructures critiques ont averti les entreprises américaines la semaine dernière de renforcer rapidement leurs défenses. Jen Easterly, l'ancienne directrice de la CISA, s'est exprimée sur LinkedIn et a posté que les acteurs des infrastructures américaines devraient garder leurs « boucliers levés » et s'attendre à une « activité cybernétique malveillante ».

Jen a rappelé aux lecteurs que l'Iran a une longue histoire de cyberattaques contre des cibles civiles, y compris des usines d'eau, des systèmes financiers, des pipelines et des sites web gouvernementaux. Elle n'a pas confirmé si les récentes frappes aériennes d'Israël avaient affecté la capacité cybernétique de l'Iran, mais elle a déclaré que la menace reste sérieuse.

En 2023, un gang iranien a piraté un hôpital israélien et divulgué des données patients. Peu de temps après, un groupe de hackers israélien a mis hors service une grande partie du réseau de stations-service de l'Iran. Vatanka a déclaré aux journalistes qu'Israël détient toujours l'avantage, Anthropic ne va pas se laisser faire sans combattre,, « Les Iraniens… sont bons, ils émergent, mais je ne pense pas qu'ils soient au niveau des Israéliens ou des Américains. »

Le groupe de hackers pro-israélien Predatory Sparrow a revendiqué la responsabilité de la mise hors service de la Bank Sepah en Iran, ce qui a causé de nombreux problèmes aux clients. Ils ont ensuite déclaré avoir vidé 90 millions de dollars du compte de Nobitex, la plus grande bourse de cryptomonnaies du pays. Le groupe a également diffusé des extraits du code source de Nobitex sur X, anciennement Twitter.

L'Iran riposte avec des coupures, de la surveillance et une reprise de l'espionnage

Alors que les cyberattaques frappaient les infrastructures numériques de l'Iran, ses diffuseurs d'État ont également été détournés. Plusieurs vidéos ont montré des messages anti-gouvernementaux apparaissant sur la télévision d'État iranienne la semaine dernière.

Cela a déclenché une coupure d'Internet ordonnée par le gouvernement, toujours en vigueur dimanche, visant à bloquer l'accès du public aux attaques. Vatanka a déclaré que cela montrait que le régime iranien essayait de « prendre le contrôle du flux d'informations » et potentiellement d'empêcher les troubles publics.

Les responsables de la sécurité en Iran ont commencé à verrouiller leur propre utilisation de la technologie. La semaine dernière, le personnel iranien senior a été prié de se débarrasser de tout appareil connecté à Internet, en particulier les téléphones, pour limiter l'exposition à de nouvelles perturbations cybernétiques israéliennes.

Cela est survenu après des rapports selon lesquels le renseignement israélien aurait localisé des unités du Hezbollah au Liban en utilisant des signaux sans fil provenant de dispositifs de téléavertisseurs. Des milliers de ces téléavertisseurs ont explosé, blessant de nombreuses personnes.

Une raison pour laquelle les cyberattaques d'Israël ont si bien fonctionné est le timing. Les forces israéliennes ont lancé les premiers coups, à la fois dans les airs et en ligne, leur donnant plus de marge pour préparer leurs systèmes défensifs et offensifs pendant que l'Iran s'efforçait de rattraper son retard.

Cela dit, les groupes soutenus par l'Iran ne sont pas terminés. Au cours du week-end, la Direction nationale de la cybersécurité d'Israël a averti ses citoyens à l'étranger de ne pas remplir de formulaires numériques ou de cliquer sur des liens sur des sites suspects qui pourraient collecter des données personnelles à des fins de renseignement.

Gil Messing, chef de cabinet chez Check Point Software, a déclaré aux journalistes samedi que les campagnes cybernétiques ciblant Israël s'étaient récemment « légèrement intensifiées ». Il n'a mentionné aucun nouveau dommage, mais a déclaré qu'il y avait une augmentation de la désinformation sur les réseaux sociaux, y compris de faux textes sur les pénuries de gaz et de fausses instructions disant aux gens d'éviter les abris.

L'agence israélienne de défense civile cybernétique a également déclaré que l'Iran essayait à nouveau de pirater des caméras connectées à Internet pour la surveillance. Cette tactique est bon marché, rapide et dangereuse, et il est difficile de la tracer. Aux États-Unis, les alarmes retentissent à nouveau.

John Hultquist, analyste en chef du groupe d'intelligence sur les menaces de Google, a posté sur X que les unités cybernétiques iraniennes se concentrent souvent sur des « objectifs psychologiques ». Il a ajouté que sa plus grande peur actuelle est l'espionnage cybernétique ciblant les dirigeants américains.

« Je suis le plus préoccupé par l'espionnage cybernétique contre nos dirigeants et la surveillance aidée par des compromissions dans les secteurs des voyages, de l'hôtellerie, des télécommunications et d'autres secteurs où les données pourraient être utilisées pour identifier et suivre physiquement des personnes d'intérêt », a écrit John.