Israël fait face à des cybermenaces croissantes en provenance d'Iran alors que l'« Opération Roaring Lion » bat son plein, met en garde le responsable de la cybersécurité

Alors que les armées israélienne et américaine ont considérablement affaibli les capacités militaires de l’Iran, le cyberespace est devenu un champ de bataille de plus en plus important entre l’Iran et Israël.

Le directeur de la Direction nationale israélienne de la cybersécurité (INCD), Yossi Karadi, a salué l’offensive militaire américaine et israélienne en cours contre la République islamique d’Iran.

« L’opération Roaring Lion est une guerre exceptionnellement juste, mais elle se déroule sur deux fronts parallèles, contre l’Iran et contre la cybercriminalité », a déclaré Karadi aux représentants des médias mardi. Il a averti qu’Israël était devenu l’une des principales cibles mondiales des attaques numériques, perpétrées en grande partie par des pirates informatiques soutenus par l’Iran. Il a noté que le groupe Handala, soutenu par l’Iran, était devenu l’un des principaux acteurs anti-israéliens sur le champ de bataille cybernétique.

« Handala amplifie les événements pour semer la peur », a-t-il expliqué. « Ils recyclent souvent d’anciens contenus pour créer une terreur psychologique. L’Iran et le Hezbollah coopèrent étroitement dans ce domaine », a estimé M. Karadi.

Plus tôt cette semaine, le Federal Bureau of Investigation (FBI) a annoncé avoir fermé quatre domaines liés à Téhéran impliqués dans la cyberguerre contre les États-Unis et leurs alliés. Ces domaines auraient été exploités par Handala.

« L’Iran pensait pouvoir se cacher derrière de faux sites web et des menaces virtuelles pour terroriser les Américains et réduire les dissidents au silence », a déclaré le directeur du FBI, Kash Patel. « Nous avons démantelé quatre des piliers de leurs opérations et nous n’en avons pas fini. Le FBI traquera tous les acteurs derrière ces menaces de mort lâches et ces cyberattaques, et fera peser sur eux toute la force des forces de l’ordre américaines. »

Karadi a identifié les caméras de sécurité comme une cible vulnérable pour les pirates informatiques liés à l’Iran, les décrivant comme « un outil de collecte de renseignements de très haute qualité » pour les agences de renseignement iraniennes.

Dana Toren, responsable des opérations de l’INCD, a récemment exhorté les entreprises et les particuliers israéliens équipés de caméras de sécurité à renforcer leur sécurité, avertissant que ne pas le faire pourrait compromettre la sécurité nationale israélienne.

« Les propriétaires de caméras de sécurité doivent s’assurer qu’elles ne sont pas accessibles directement depuis Internet, changer immédiatement les mots de passe par défaut, mettre à jour les versions de sécurité et limiter leur exposition aux zones publiques. De nos jours, une connexion non sécurisée constitue non seulement un risque pour la vie privée, mais aussi un risque pour la sécurité, et elle exige un comportement technologique responsable », a déclaré Toren.

En janvier, Karadi a averti qu’Israël, les États-Unis et le monde libre étaient confrontés à la menace croissante d’une cyberguerre alimentée par l’IA menée par des acteurs hostiles.

« Nous ne pouvons pas choisir quand la prochaine guerre éclatera, mais nous pouvons choisir d’être prêts. Le gouvernement définit la stratégie et dirige la défense nationale, mais c’est l’industrie cybernétique israélienne, grâce à son innovation, son agilité et son expérience opérationnelle, qui permet à Israël d’être prêt pour la première guerre cybernétique », avait déclaré M. Karadi à l’époque.

Si Israël reste en tête des cibles cybernétiques du régime des ayatollahs, il mène également des cyberattaques contre les États-Unis et d’autres nations.

En 2024, l’ancien chef de l’INCD, Gaby Portnoy, a averti que l’Iran et ses alliés étaient devenus une menace cybernétique mondiale.

« Nous avons constaté que l’Iran attaquait ses alliés et d’autres pays pour extorquer des informations et nuire aux services numériques », a déclaré M. Portnoy à l’auditoire lors de la conférence annuelle Cyber Week. « Les informations volées aux systèmes gouvernementaux sont ensuite utilisées pour le cyberterrorisme iranien », a-t-il averti.