Après que les forces israéliennes et américaines ont frappé des cibles nucléaires iraniennes, les responsables des deux pays ont sonné l’alarme des cyberattaques potentiellement perturbatrices réalisées par les pirates de la République islamique.
Mais comme un cessez-le-feu fragile, les cyber-défenseurs aux États-Unis et en Israël disent qu’ils ont jusqu’à présent vu peu de choses à partir de l’ordinaire – un signe potentiel que la menace des cyber capacités de l’Iran, comme son militaire battu, a été surestimée.
Il n’y a eu aucune indication des cyberattaques perturbatrices souvent invoquées lors des discussions sur les capacités numériques de l’Iran, telles que son sabotage présumé de dizaines de milliers d’ordinateurs dans les principales sociétés pétrolières Saudi Aramco en 2012, ou des effractions ultérieures dans les casinos américains ou les installations d’eau américaines.
« Le volume d’attaques semble être relativement faible », a déclaré Nicole Fishbein, chercheuse principale en matière de sécurité de la société israélienne Intezer. «Les techniques utilisées ne sont pas particulièrement sophistiquées.»
Des groupes de justification en ligne allégués par les analystes de la sécurité pour agir dans la direction de l’Iran se sont vantés de pirater une série de sociétés israéliennes et occidentales à la suite des frappes aériennes.
Un groupe qui s’appelait Handala Hack a revendiqué une série de caves et d’intrusions de données, mais Reuters n’a pas été en mesure de corroborer ses plus récentes affirmations de piratage. Les chercheurs disent que le groupe, qui a émergé dans le sillage de l’attaque du groupe militant palestinien du Hamas, le 7 octobre 2023, contre Israël, opère probablement du ministère iranien des renseignements.
Rafe Pilling, chercheur de renseignement sur les menaces de la British Cybersecurity Company Sophos, a déclaré que l’impact de l’activité de piratage semblait être modeste.
« Pour autant que nous puissions le dire, c’est le mélange habituel de chaos inefficace des véritables groupes hacktivistes et des attaques ciblées des personnages liés à l’Iran qui ont probablement un certain succès mais qui surestime également leur impact », a-t-il déclaré.
La mission de l’Iran aux Nations Unies à New York n’a pas répondu à une demande de commentaires. L’Iran nie généralement mener des campagnes de piratage.
Le logiciel de contrôle de contrôle de l’entreprise israélienne a déclaré qu’un campagne de piratage Il est lié aux gardiens de la révolution iraniens, ces derniers jours, ont envoyé des messages de phishing aux journalistes israéliens, aux responsables universitaires et à d’autres.
Dans un cas, les pirates ont tenté d’attirer une cible à une réunion physique à Tel Aviv, selon Sergey Shykevich, directeur du groupe de renseignement de Check Point. Il a ajouté que le raisonnement derrière la réunion proposée n’était pas clair.
Shykevich a déclaré qu’il y avait eu des tentatives de destruction de données sur des cibles israéliennes, qu’il a refusé d’identifier, ainsi qu’une augmentation spectaculaire des tentatives d’exploiter une vulnérabilité dans les caméras de sécurité de fabrication chinoise – susceptibles d’évaluer les dommages causés par la bombe en Israël.
Les cyber-opérations pro-iraniennes démontrent une asymétrie avec les cyber-opérations pro-israéliennes liées à la guerre aérienne qui a commencé le 13 juin.
Depuis le début du conflit, des pirates israéliens présumés ont affirmé avoir détruit des données dans l’une des principales banques publiques iraniennes. Ils ont également brûlé environ 90 millions de dollars en crypto-monnaies qui, selon les pirates, ont été liées aux services de sécurité du gouvernement.
La cyber-Direction nationale d’Israël n’a pas renvoyé de message demandant des commentaires.
Les analystes ont déclaré que la situation est fluide et que l’activité de cyber-espionnage plus sophistiquée peut être volé sous le radar.
Les responsables israéliens et américains ont exhorté l’industrie à être à l’affût. Un Bulletin du Département de la sécurité intérieure du 22 juin a averti que le conflit en cours provoquait un environnement de menace accru aux États-Unis et que les cyber-acteurs affiliés au gouvernement iranien peuvent mener des attaques contre les réseaux américains.
Le FBI a refusé de commenter les cyber-activités iraniennes potentielles aux États-Unis.
Yeliey Bohuslavskiy, le cofondateur de la société de renseignement Red Sense, a comparé les cyber-opérations iraniennes à son programme de missiles. Les armes iraniennes qui ont pleuré sur Israël pendant le conflit ont tué 28 personnes et détruit des milliers de maisons, mais la plupart ont été interceptés et aucun n’a endommagé de manière significative l’armée israélienne.
Bohuslavskiy a déclaré que les opérations de piratage iranien semblaient fonctionner de la même manière.
« Il y a beaucoup d’air chaud, il y a beaucoup de ciblage civil aveugle, et – de manière réaliste – il n’y a pas beaucoup de résultats », a-t-il déclaré.