La cyberguerre s'intensifie entre Israël et l'Iran sur fond de tensions militaires, menaçant également les États-Unis

Le champ de bataille cybernétique entre l'Iran et Israël est désormais tout aussi actif que les barrages de missiles observés dans toute la région.

D'après un article de Politico, les deux pays ont lancé des cyberattaques ciblées en parallèle de leurs actions militaires, et les responsables américains préviennent que cette guerre numérique pourrait bientôt frapper directement les États-Unis.

Les frappes aériennes menées dans la nuit par l'armée américaine contre les sites nucléaires iraniens ont accru le risque de représailles informatiques directes contre les infrastructures américaines.

Selon des analystes militaires et du renseignement, la prochaine action de l'Iran pourrait consister à pirater les réseaux électriques, les systèmes d'approvisionnement en eau ou d'autres réseaux critiques américains. Alex Vatanka, chercheur principal au Middle East Institute, a déclaré sans ambages que « la cyberdéfense est l'un des outils de la guerre asymétrique menée par l'Iran »

Le Système national de conseil en matière de terrorisme a émis une alerte publique dimanche, avertissant que des pirates informatiques affiliés à l'Iran pourraient cibler « les réseaux américains et les appareils connectés à Internet mal sécurisés ». Les responsables américains estiment que des attaques de faible ampleur menées par des hacktivistes pro-iraniens sont probables, et que des intrusions plus graves liées au gouvernement sont possibles.

Le secteur de la défense et le secteur privé américains sont en état d'alerte maximale face aux attaques soutenues par l'Iran

Le général Dan Caine, chef d'état-major interarmées, a confirmé dimanche aux journalistes que le Cyber ​​Command américain avait soutenu les frappes militaires, sans toutefois fournir davantage de détails. La branche cybernétique du Pentagone n'a fait aucun commentaire public, et l'Agence de cybersécurité et de sécurité des infrastructures (CISA) a également refusé de répondre aux questions concernant son dispositif de défense.

En coulisses, des groupes de défense des infrastructures critiques ont toutefois averti la semaine dernière les entreprises américaines de renforcer rapidement leurs défenses. Jen Easterly, l'ancienne directrice de la CISA, a publié un message sur LinkedIn indiquant que les acteurs des infrastructures américaines devaient rester vigilants et se préparer à des cyberattaques malveillantes

Jen a rappelé aux lecteurs que l'Iran a une longue histoire de cyberattaques contre des cibles civiles, notamment des usines de traitement des eaux, des systèmes financiers, des oléoducs et des sites web gouvernementaux. Elle n'a pas confirmé si les récentes frappes aériennes israéliennes avaient affecté les capacités cybernétiques de l'Iran, mais elle a affirmé que la menace restait sérieuse.

En 2023, un groupe de pirates informatiques iraniens a infiltré un hôpital israélien et divulgué des données de patients. Peu après, un groupe de pirates israéliens a paralysé une grande partie du réseau de stations-service iraniennes. Vatanka a déclaré aux journalistes qu'Israël conservait l'avantage, ajoutant : « Les Iraniens… sont bons, ils émergent, mais je ne pense pas qu'ils soient au niveau des Israéliens ou des Américains. »

Le groupe de pirates informatiques Predatory Sparrow, proche d'Israël, a revendiqué la paralysie de la banque iranienne Sepah, provoquant de nombreux problèmes pour les clients. Ils ont ensuite affirmé avoir dérobé 90 millions de dollars à Nobitex, la plus importante plateforme d'échange de cryptomonnaies du pays. Le groupe a également diffusé des fragments du code source de Nobitex sur X, anciennement Twitter.

L'Iran réagit par des coupures d'électricité, une surveillance accrue et une reprise de ses activités d'espionnage

Alors que des cyberattaques ont durement frappé l'infrastructure numérique iranienne, ses chaînes de télévision d'État ont également été piratées. Plusieurs vidéos ont montré des messages antigouvernementaux diffusés sur les chaînes de télévision d'État iraniennes la semaine dernière.

Cela a déclenché une coupure d'internet ordonnée par le gouvernement et toujours en vigueur dimanche, visant à empêcher l'accès du public aux attaques. Selon Vatanka, cela démontre que le régime iranien tentait de « contrôler la circulation de l'information » et éventuellement de prévenir des troubles sociaux.

Les autorités iraniennes ont commencé à restreindre l'utilisation de leurs technologies. La semaine dernière, de hauts responsables iraniens ont reçu l'ordre de se débarrasser de tous leurs appareils connectés à Internet, notamment leurs téléphones, afin de limiter leur exposition à de nouvelles cyberattaques israéliennes.

Cette situation fait suite à des informations selon lesquelles les services de renseignement israéliens auraient tracdes unités du Hezbollah au Liban grâce aux signaux radio émis par des téléavertisseurs. Des milliers de ces téléavertisseurs auraient explosé, faisant de nombreux blessés.

L'une des raisons du succès des cyberattaques israéliennes réside dans le timing. Les forces israéliennes ont lancé les premières attaques, tant aériennes que numériques, ce qui leur a permis de mieux préparer leurs systèmes défensifs et offensifs pendant que l'Iran s'efforçait de réagir.

Cependant, les groupes soutenus par l'Iran ne s'arrêtent pas là. Ce week-end, la Direction nationale israélienne de la cybersécurité a mis en garde ses ressortissants à l'étranger contre le remplissage de formulaires numériques ou le clic sur des liens figurant sur des sites suspects susceptibles de collecter des données personnelles à des fins de renseignement.

Gil Messing, directeur de cabinet chez Check Point Software, a déclaré samedi aux journalistes que les cybercampagnes visant Israël s'étaient récemment « légèrement intensifiées ». Il n'a fait état d'aucun nouveau dommage, mais a indiqué qu'il y avait eu une recrudescence de la désinformation sur les réseaux sociaux, notamment de faux messages concernant des pénuries d'essence et de fausses instructions incitant la population à éviter les abris.

L'agence israélienne de cyberdéfense civile a également indiqué que l'Iran tentait à nouveau de pirater des caméras connectées à Internet à des fins de surveillance. Cette tactique est peu coûteuse, rapide et dangereuse, et difficile à trac. Aux États-Unis, l'inquiétude grandit.

John Hultquist, analyste principal du groupe de renseignement sur les menaces de Google, a indiqué sur X que les unités cybernétiques iraniennes se concentrent souvent sur des « objectifs psychologiques ». Il a ajouté que sa plus grande crainte actuellement est le cyberespionnage visant les dirigeants américains.

« Ce qui m’inquiète le plus, c’est le cyberespionnage visant nos dirigeants et la surveillance facilitée par des compromissions dans les secteurs du voyage, de l’hôtellerie, des télécommunications et autres secteurs où les données pourraient être utilisées pourdentet tracphysiquement des personnes d’intérêt », a écrit John.