L'ancien Premier ministre Bennett reconnaît le piratage iranien, mais affirme que seul le compte Telegram a été compromis, et non le téléphone.

Après que le groupe de hackers iraniens Handala ait affirmé mercredi avoir piraté le téléphone de l'ancien Premier Ministre Naftali Bennett dans le cadre d'une campagne de piratage baptisée « Opération Octopus », Bennett a admis jeudi que son compte réseaux sociaux Telegram avait été compromis.

Au départ, Handala a affirmé avoir piraté le téléphone de Bennett, publiant des informations détaillées sur celui-ci, y compris son numéro de téléphone, sur le compte 𝕏 du groupe. 

« Cher Naftali Bennett, vous vous êtes autrefois vanté d'être un modèle en matière de cybersécurité, affichant votre expertise devant le monde entier », a écrit le groupe en annonçant le piratage. « Pourtant, quelle ironie que votre propre iPhone 13 soit tombé si facilement entre les mains de Handala. Malgré toutes vos fanfaronnades et votre bravade, votre forteresse numérique n'était rien de plus qu'un mur de papier prêt à être brisé. » 

« Considérez cela comme un avertissement et une leçon. Si votre appareil personnel peut être compromis si facilement, imaginez les vulnérabilités qui se cachent dans les systèmes que vous prétendiez autrefois protéger », poursuit le message. « La prochaine fois que vous prônez la sécurité, souvenez-vous : ceux qui vivent dans des maisons de verre ne devraient pas jeter de pierres. » 

En plus du message adressé à Bennett, le groupe a également publié des photos, des vidéos et des documents qui, selon lui, provenaient du téléphone de Bennett et contenaient des informations sensibles, notamment une liste de contacts avec les numéros de téléphone de hauts responsables politiques, des captures d'écran de la correspondance de Bennett et des photos personnelles avec des membres de sa famille, ainsi que des personnalités politiques et publiques. 

Après la publication des messages alléguant le piratage, Bennett a déclaré avoir fait évaluer son téléphone par des experts en sécurité, et son bureau a ensuite publié une déclaration indiquant que son téléphone n'avait pas été piraté, mais que son compte Telegram avait été compromis.

Bennett a déclaré que certains des documents et photos partagés étaient faux, en montrant une image générée par intelligence artificielle sur laquelle on voyait Bennett aux côtés du premier Premier Ministre d'Israël, David Ben Gourion. 

Jeudi matin, des milliers d'Israéliens, dont certains figurant dans la liste de contacts du compte Telegram de Bennett, ont reçu des SMS disant : « Les services de renseignement iraniens sont prêts à recevoir votre coopération en matière de renseignement. Pour coopérer, contactez l'une des ambassades iraniennes via Internet. » 

גל תחושות קנאה וקיפוח בקרב מי שלא קיבלו את המסר שהגיע הבוקר לישראלים רבים מ״סוכנויות מודיעין איראניות״ ולפיכך אינם נחשבים לסגל א׳, או לפחות ב׳ כמו בנט. חיוג למספרו של השולח מניב הודעה מוקלטת, סתמית, באנגלית. pic.twitter.com/xymUZwbKyj

— אמיר אורן - Amir Oren (@Rimanero) December 18, 2025

La Direction nationale de la cybersécurité a averti les Israéliens de ne pas appeler le numéro utilisé pour les contacter, de ne cliquer sur aucun lien partagé et de bloquer les contacts. Les responsables de la défense ont également averti les Israéliens de ne pas cliquer sur les liens fournis par le groupe sur leurs comptes de réseaux sociaux. 

Lorsque l'on tente d'accéder à ces liens depuis Israël, un message s'affiche dans le navigateur de l'utilisateur, indiquant que le lien pourrait contenir un code malveillant et avertissant de ne pas continuer.

Avant de revenir à la politique et de rejoindre le précédent gouvernement de large coalition, Bennett a cofondé une société de développement de logiciels de protection des appareils, appelée Soluto, et une société de sécurité en ligne, appelée Cyota. Ces deux organisations ont ensuite été rachetées par une société américaine de cybersécurité.