Un haut responsable israélien de la cybernétique met en garde contre le risque d'extorsion après les faux appels iraniens

Ohad Meshulam, chef du centre de défense de la Direction nationale israélienne de la cybersécurité, a averti lundi que la vague actuelle de faux appels téléphoniques iraniens pourrait bientôt être remplacée par des extorsions et d'autres cyberattaques plus sophistiquées.

« Ce qui importe ici, c'est la capacité de l'adversaire. Avec seulement deux simples violations, ils ont atteint des dizaines de milliers d'Israéliens », a déclaré Meshulam dans une interview accordée au site d'information Ynet News. Il faisait référence à des cyberacteurs hostiles liés à l'Iran qui ont réussi à cibler des milliers d'Israéliens avec des messages en hébreu approximatif en piratant deux centraux téléphoniques privés israéliens.

Meshulam estime que la cyberattaque iranienne n'était qu'une « version bêta » et un test pour une attaque future bien plus dangereuse. Il a averti que le développement rapide de l'intelligence artificielle rend ces attaques de plus en plus sophistiquées et que le message semblera réaliste.

« Ils sembleront tout à fait naturels, comme si une personne réelle vous parlait », a-t-il averti.

Meshulam a exhorté le public israélien à rester vigilant et à ne partager aucune donnée personnelle sensible.

« Ne cliquez pas sur les liens, ne donnez pas de codes si quelqu'un vous les demande », a-t-il déclaré. « Je tiens à le dire très clairement : si un acteur suffisamment sophistiqué est derrière tout cela, un simple clic sur un lien peut transformer votre téléphone en un véritable dispositif d'espionnage, même lorsqu'il est éteint. »

Pour l'avenir, le haut responsable de la cybersécurité a estimé que l'Iran et ses alliés sont susceptibles d'utiliser l'extorsion comme moyen de recruter des citoyens israéliens pour diverses missions.

« Le danger le plus important auquel nous sommes confrontés dans un avenir proche est celui des tentatives de recrutement par extorsion », a expliqué Meshulam. « Si quelqu'un trouve des informations très embarrassantes sur votre téléphone, cela pourrait devenir un terrain fertile pour le chantage, ce qui peut certainement causer des dommages. »

Bien qu'Israël dispose d'une cyberdéfense avancée, Meshulam a averti qu'aucun système n'est sûr à 100 %.

« Il n'existe pas de protection infaillible, en particulier lorsqu'il s'agit de petits échanges largement dispersés », a-t-il estimé. « Nous ne savons même pas où ils se trouvent tous. Comme nous l'avons vu, une petite entreprise, un petit échange, suffit pour atteindre des dizaines de milliers de personnes. »

Il a conclu en soulignant que la cyberdéfense du pays dépendait de la vigilance de tous ses citoyens.

« Nous serons exposés si le citoyen moyen n'est pas vigilant. »

Pendant la guerre entre Israël et l'Iran en juin, de nombreux Israéliens ont reçu de fausses alertes terroristes qui provenaient probablement de pirates informatiques liés à l'Iran.

« Les responsables estiment que ces menaces font partie d'une campagne de guerre psychologique orchestrée par des groupes iraniens ou pro-iraniens visant à semer la panique généralisée pendant la campagne militaire en cours contre l'Iran, connue sous le nom d'opération Rising Lion », a rapporté le Jerusalem Post à l'époque.

Si Israël a été la principale cible cybernétique de l'Iran et de ses alliés, Téhéran est devenu un acteur de premier plan dans la guerre cybernétique mondiale.

En juin 2024, le directeur de la Direction nationale israélienne de la cybersécurité (INCD), Gaby Portnoy, a averti que les cyberattaques iraniennes étaient devenues une menace pour la sécurité mondiale.

« Cela fait de l'agression cybernétique iranienne un problème international, et non seulement israélien, et la solution doit donc être internationale », a averti Portnoy.