Confronté à Une Cyberattaque Massive, Le Réseau De Stations-service Iranien Se Paralyse

Illustration. (Unsplash/Kevin Ku)

JAKARTA - Un réseau de stations-service à travers l’Iran s’est effondré mardi, apparemment en raison d’une cyberattaque massive, selon des sources médiatiques iraniennes et hébraïques.

Les détails ne sont pas clairs, mais la spéculation est que les attaques provenaient des États-Unis, d’Israël ou de divers groupes anti-régime iraniens locaux.

Selon les rapports, les messages postés sur certains des systèmes piratés ont été adressés directement au guide suprême iranien, l’ayatollah Ali Khamenei, exigeant de savoir « où se trouve le gaz », faisant référence aux manifestations nationales contre les pénuries de gaz à l’automne 2019, citant le Jerusalem Post du 26 octobre.

La semaine dernière, l’Iran a déclaré avoir mené une attaque complexe et coordonnée contre les forces américaines en Syrie, en utilisant jusqu’à cinq drones armés pour attaquer la garnison de Tanf, un point stratégique clé près des frontières jordanienne et irakienne.

L’attaque était la dernière d’une série de frappes de drones de ce type contre les forces américaines.

Lors d’une conférence de presse lundi, l’envoyé de Washington en Iran, Rob Malley, a évoqué l’action potentielle à venir des États-Unis pour dissuader l’agression iranienne dans la région, tout en refusant de faire allusion aux mesures qui pourraient être prises.

Washington est considéré comme la plus grande cyberpuissante offensive au monde, mais a souvent hésité à utiliser ses cybercapacités offensives contre des groupes autres que l’Etat islamique, craignant des cyberattaques.

Sous l’administration de Donald Trump, les États-Unis ont piraté certaines opérations maritimes du renseignement iranien pour amener la République islamique à reculer d’attaquer les alliés de l’Amérique en mer.

Pendant ce temps, l’administration du président Biden ne l’a pas fait à ce jour, car elle s’est concentrée sur la construction de la bonne volonté en vue d’un retour mutuel à l’accord nucléaire iranien de 2015.

Auparavant, Israël aurait piraté le port iranien de Shahid Rajaee le 9 mai 2020, en représailles à la tentative de cyberattaque de l’Iran contre l’approvisionnement en eau d’Israël le mois précédent.

L’Iran a également accusé le Mossad, les États-Unis et diverses agences de renseignement européennes d’utiliser le virus STUXNET pour pirater l’installation nucléaire de Natanz en 2009-2010.

« Il y a de fortes chances que le pirate informatique soit un pays ou une nation, pour parvenir à un piratage généralisé », a déclaré mardi Harel Menashri, ancien responsable du Shin Bet (Agence de sécurité israélienne), à la radio KAN.

Cependant, ces derniers mois ont également vu des pirates amateurs causer d’énormes problèmes aux États-Unis et aux puissances européennes avec des ransomwares sophistiqués et d’autres attaques, les dirigeants de Khamenei ayant de nombreux ennemis locaux des nombreuses minorités iraniennes.

En août, Check Point Software Technologies a publié un rapport indiquant qu’un groupe dissident iranien nommé Indra a exécuté un méga piratage du système ferroviaire iranien le 9 juillet, et non d’Israël.

Check Point a déclaré que le piratage du système ferroviaire iranien par Indra était « un exemple pour les gouvernements du monde entier de la façon dont un groupe peut perturber les infrastructures critiques ».

Ce qui est inhabituel dans ces attaques, ce sont les organisations non étatiques qui infligent des dommages à l’infrastructure physique de l’Iran au niveau de l’État-nation. Alors que l’on pense traditionnellement que les groupes non étatiques n’ont pas la capacité de faire plus que pirater des sites Web et des données, il s’agit d’un exemple de tels groupes causant des dommages massifs dans le monde réel.

L’outil d’Indra détruit les données sans moyen direct de les récupérer en utilisant des « essuie-glaces », ou des logiciels malveillants conçus pour effacer des systèmes entiers de données d’infrastructures critiques, compliquant le processus de récupération, verrouillant les utilisateurs hors des machines, changeant les mots de passe et changeant les fonds d’écran en messages spécialement conçus par les attaquants. .

À noter, une partie de l’attaque comprenait la publication de faux messages sur les retards et les annulations de trains sur les panneaux d’affichage des terminaux à travers l’Iran.