Le Trésor sanctionne les pirates informatiques iraniens liés à des violations d’infrastructures critiques

Le département du Trésor a sanctionné lundi cinq citoyens iraniens pour des cyberattaques et des vols présumés visant des infrastructures critiques, des bureaux gouvernementaux et des actifs numériques américains.

Ces désignations faisaient partie d’un ensemble de sanctions beaucoup plus large que le secrétaire au Trésor Scott Bessent a qualifié de « jour J économique » visant à isoler l’Iran et à lui couper ses revenus pendant la guerre en cours.

Le Trésor a accusé quatre d’entre eux – Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i et Mojtaba Ghal’eh-Kuhi – d’avoir participé à une opération de piratage informatique dirigée par le ministère iranien du Renseignement et de la Sécurité.

Blagh, Balujeh et Kadkhoda’i seraient responsables de la plupart des intrusions du groupe. Depuis fin 2023, ils ont violé et volé des données appartenant à des sociétés énergétiques américaines, à des sous-traitants de la défense, à des établissements de santé, à des entreprises technologiques et à des institutions financières, selon le département. On pense que les trois ont également compromis plusieurs bureaux du gouvernement local, étatique et fédéral au cours de l’été 2024.

Les responsables du Trésor ont déclaré que Ghal’eh-Kuhi et Behzad Mesri, qui avait déjà été sanctionné en 2018, dirigeaient le groupe depuis au moins 2023. Les pirates informatiques menaient régulièrement des opérations pour le ministère du renseignement, même si les responsables ont déclaré que le profit personnel jouait également un rôle dans leur activité.

Le département a sanctionné séparément Arman Kahzadian, un autre membre présumé du réseau qui s’était concentré sur le vol d’actifs numériques. Les responsables ont déclaré que Kahzadian avait pris illégalement le contrôle d’un portefeuille de crypto-monnaie contenant plus de 30 000 dollars en Bitcoin en 2023.

D’autres membres ont parfois tourné leur attention vers des cibles à l’intérieur de l’Iran. Ghal’eh-Kuhi et Balujeh auraient volé des données d’une entreprise de télécommunications iranienne en 2025. Le Trésor a déclaré que cette activité reflétait la volonté des pirates informatiques de faire passer leurs propres intérêts financiers avant le travail bénéficiant à Téhéran.

Quatre des cinq personnes sanctionnées lundi ont également été inculpées la semaine dernière dans le cadre de l’affaire élargie du ministère de la Justice contre 17 cyberacteurs iraniens affiliés à l’Institut Mabna. Les procureurs ont accusé la société basée à Téhéran d’avoir mené une vaste campagne de piratage informatique pour le compte du Corps des Gardiens de la révolution islamique iranien et d’autres partenaires iraniens. Le groupe aurait violé des universités, des agences gouvernementales et des entreprises tout en volant plus de 31 téraoctets de recherche universitaire et de propriété intellectuelle.

Les sanctions surviennent dans un contexte d’inquiétude accrue quant à la capacité de l’Iran à atteindre les infrastructures américaines vulnérables. La CISA et le FBI ont récemment aidé les services publics des eaux à se remettre de cyberattaques touchant au moins 12 États. Certains responsables américains soupçonnent des pirates informatiques liés à l’Iran d’en être responsables, bien que la CISA n’ait pas publiquement attribué ces intrusions.

Les agences fédérales ont également averti plus tôt cette année que des groupes alignés sur l’Iran ciblaient les systèmes de contrôle industriel utilisés dans les secteurs de l’énergie, de l’eau et du gouvernement.

Les cyber-sanctions faisaient partie d’un ensemble plus large visant près de 60 personnes, entreprises et navires liés aux programmes nucléaires et de missiles iraniens, au commerce pétrolier et aux opérations de piratage informatique. Ces mesures bloquent les actifs sous contrôle américain et interdisent généralement aux Américains de faire des affaires avec les personnes désignées. Le Trésor a également élargi les catégories de sanctions pour cibler les personnes et les entreprises opérant dans les secteurs iraniens des actifs numériques, de la technologie, de l’or, de l’aviation et du transport maritime.