Une vague d’opérations cybernétiques s’est déroulée tôt samedi matin en parallèle de l’attaque conjointe américano-israélienne contre des cibles à travers l’Iran, selon des experts en cybersécurité et des observateurs.
Ces opérations ont inclus le piratage de plusieurs sites d’information pour y afficher divers messages, ainsi que le piratage de BadeSaba, une application de calendrier religieux comptant plus de 5 millions de téléchargements, qui a affiché des messages indiquant : « L’heure du jugement est venue » et incitant les forces armées à déposer les armes et à rejoindre la population.
Reuters n’a pas pu contacter le directeur général de BadeSaba.
Un porte-parole du Cyber Command américain n’a pas immédiatement répondu à une demande de commentaire.
La connectivité Internet en Iran a chuté brutalement à 07h06 GMT, puis de nouveau à 11h47 GMT, ne laissant qu’une connectivité minimale, a indiqué Doug Madory, directeur de l’analyse Internet chez Kentik, dans un post sur X.
L’attaque contre BadeSaba était une manœuvre intelligente car les partisans du gouvernement l’utilisent et ils sont généralement plus religieux, a expliqué Hamid Kashfi, chercheur en sécurité et fondateur de la société de cybersécurité DarkCell.
Des opérations cybernétiques ont également visé divers services gouvernementaux iraniens et des cibles militaires afin de limiter une réponse coordonnée de l’Iran, a rapporté samedi le Jerusalem Post. Reuters n’a pas pu vérifier indépendamment ces affirmations.
« Alors que l’Iran étudie ses options, la probabilité augmente que des groupes proxy et des hacktivistes passent à l’action, y compris des cyberattaques, contre des cibles militaires, commerciales ou civiles affiliées à Israël et aux États-Unis », a déclaré Rafe Pilling, directeur du renseignement sur les menaces chez la société de cybersécurité Sophos.
Selon Pilling, ces attaques pourraient inclure la mise en avant d’anciennes violations de données présentées comme nouvelles, des tentatives peu sophistiquées de compromettre des systèmes industriels exposés à Internet, et potentiellement des opérations offensives directes dans le cyberespace.
L’activité dans la région du Moyen-Orient a augmenté, selon Cynthia Kaiser, ancienne responsable de la cybersécurité au FBI et aujourd’hui vice-présidente senior chez Halcyon, une entreprise anti-ransomware. Kaiser indique que la société a également observé des appels à l’action de la part de cyber-personnalités connues pour leur soutien à l’Iran, qui ont déjà mené des opérations de piratage et de fuite de données, des attaques par ransomware et des attaques par déni de service distribué (DDoS), lesquelles saturent les services Internet pour les rendre inaccessibles.
L’activité cyber actuelle pourrait précéder des opérations plus agressives, estime Adam Meyers, vice-président senior des opérations de contre-adversité chez CrowdStrike.
« CrowdStrike observe déjà une activité conforme à celle d’acteurs menaçants alignés sur l’Iran et de groupes hacktivistes menant des reconnaissances et déclenchant des attaques DDoS », a-t-il affirmé.
La société de cybersécurité Anomali a indiqué dans une analyse partagée samedi avec Reuters que des groupes de hackers iraniens soutenus par l’État menaient déjà des attaques « wiper » effaçant les données de cibles israéliennes avant les frappes.
Bien que l’Iran soit souvent cité par les responsables américains de la cybersécurité aux côtés de la Russie et de la Chine comme une menace pour les réseaux américains, les réponses de Téhéran aux attaques sur son territoire ont jusqu’ici été modérées.
En juin, après que les États-Unis ont frappé des cibles nucléaires iraniennes, il y avait peu de signes de cyberattaques perturbatrices souvent évoquées lors des discussions sur les capacités numériques de l’Iran, en dehors d’une brève interruption de services à Tirana, la capitale de l’Albanie, selon des médias.
Reuters