Il est peu probable qu’un accord de paix enraye les pirates informatiques iraniens, selon des responsables américains
L’accord préliminaire entre les États-Unis et l’Iran conclu ce week-end n’arrêtera probablement pas les cyber-opérations lancées par Téhéran et des groupes de piratage alignés sur l’Iran contre les systèmes américains, ont déclaré cinq responsables américains actuels et deux anciens. Nextgov/FCW.
La plupart d’entre eux ont bénéficié de l’anonymat car ils n’étaient pas autorisés à discuter publiquement des perspectives d’avenir de la cyberactivité iranienne après l’accord.
Les cyberconflits font « certainement partie d’une guerre qui continue » et sont plutôt « acceptés » comme un « cours normal des affaires », a déclaré l’un des responsables, ajoutant que la cyberactivité peut ralentir, mais qu’elle « ne s’arrêtera certainement pas ».
Il n’y a « aucune chance » que l’Iran et ses partis affiliés cessent ou ralentissent leur activité dans le cyberespace, a déclaré un deuxième responsable.
L’activité de piratage pourrait diminuer temporairement, a déclaré l’un des anciens responsables, mais si les collectifs de hackers pro-iraniens n’aiment pas une résolution finalisée, ils pourraient mener des cyberattaques pour exprimer leurs problèmes, car le gouvernement central iranien n’a pas toujours le meilleur contrôle sur ces groupes.
« Il y a toujours eu des activités anti-américaines » de la part de ces groupes « hacktivistes » qui s’alignent sur l’Iran mais ne sont pas directement soutenus par le régime, a ajouté cet ancien responsable.
Leurs perspectives concordent avec les conclusions antérieures selon lesquelles les cyber-opérations se poursuivent quel que soit l’état d’un conflit donné et que les cyber-équipes américaines restent en alerte face aux activités liées à l’Iran contre les réseaux américains alors que Washington recherche une solution diplomatique avec Téhéran.
Depuis que la guerre a éclaté le 28 février, les experts s’attendaient à ce que le conflit mette à rude épreuve les cyberdéfenses américaines. S’en est suivi une série de cyber-incidents apparemment liés à l’Iran, notamment une attaque contre le géant de la technologie médicale Stryker, le ciblage du compte de messagerie personnel du directeur du FBI, Kash Patel, et divers avertissements des agences fédérales concernant des cyber-intrusions sur les infrastructures critiques américaines.
Le 11 juin, le California Water Service a déclaré qu’il enquêtait sur des allégations selon lesquelles des pirates informatiques iraniens auraient violé ses systèmes. Une évaluation de Dataminr a conclu que le groupe aurait pu accéder à une base de données de facturation client appartenant au service public. Nextgov/FCW a également obtenu une capture d’écran qui semblait montrer un reçu de compte de facturation client auquel les pirates avaient accédé.
Un porte-parole a déclaré mardi qu’il n’y avait « aucune perturbation opérationnelle connue » dans les systèmes d’eau, d’eaux usées et de facturation, et qu’il travaillait avec des responsables des gouvernements de l’État et fédéral dans son enquête.
Le mémorandum préliminaire américano-iranien conclu dimanche vise à mettre un terme à près de quatre mois de combats et à établir une signature officielle à Genève plus tard cette semaine. Mais l’accord laisse des différends majeurs non résolus, notamment des points chauds régionaux impliquant Israël et le Hezbollah. Il semble également laisser de côté les mentions de cyber.
« Les Iraniens ont ciblé les actifs américains avec des activités cyber malveillantes au cours des 15 dernières années, avec de l’espionnage et un certain prépositionnement pour des attaques perturbatrices », a déclaré Meredith Burkart, ancienne chef de la politique cyber du FBI. « À moins qu’il n’y ait eu un changement important dans leur cyber-effectif, ou qu’un élément cyber spécifique de l’accord ait été conclu, je m’attendrais à ce que ce ciblage se poursuive. »
« Je ne sais pas si ces accords incluent réellement la minimisation de la cyberactivité », a déclaré un autre responsable actuel. Nextgov/FCW. Certaines cibles peuvent être considérées comme interdites, « mais nous avons toujours vu une activité » se poursuivre dans l’espace numérique, a ajouté le responsable.
L’accord reste également fragile, même sur ses principales conditions nucléaires. Le directeur de la CIA, John Ratcliffe, et d’autres ont exprimé leurs inquiétudes quant à la volonté de l’Iran de faire les concessions nucléaires souhaitées par Washington dans un accord final, a rapporté mardi Axios.
Les pirates informatiques de Téhéran sont devenus plus organisés, plus coordonnés et plus disposés à utiliser l’intelligence artificielle pour des opérations d’influence ces derniers mois – et ont démontré bon nombre de ces capacités depuis le début de la guerre avec l’Iran, a déclaré le plus haut responsable israélien de la cyberdéfense. Nextgov/FCW mois dernier.
La communauté du renseignement américain a estimé cette année que l’Iran et les groupes mandataires affiliés restent une cybermenace persistante pour les réseaux et les infrastructures critiques américains, et ils ont l’intention de cibler les États-Unis et leurs alliés.
