Des pirates informatiques iraniens accusés d'avoir ciblé les campagnes présidentielles américaines de 2024

Afin de préserver l'intégrité de l'élection présidentielle américaine de 2024, les États-Unis ont récemment porté plainte contre trois ressortissants iraniens impliqués dans une campagne de piratage informatique visant à influencer le résultat du scrutin à venir. Cette cyberopération, orchestrée par des individus liés au Corps des gardiens de la révolution islamique (IRGC), a suscité des inquiétudes quant à une ingérence étrangère dans le processus électoral.

Les accusations dévoilées

Vendredi, le ministère américain de la Justice (DoJ) a annoncé que trois pirates informatiques iraniens – Masoud Jalili, 36 ans, Seyyed Ali Aghamiri, 34 ans, et Yaser Balaghi, 37 ans – ont été formellement inculpés de divers crimes informatiques. Il s’agit notamment de complot en vue de commettre un vol d’identité, de vol d’identité aggravé, d’accès non autorisé à des ordinateurs, de fraude aux dispositifs d’accès et de fraude électronique. Le trio aurait fait partie d’un groupe de menaces persistantes avancées (APT) connu sous le nom d’APT42 , connu pour son hameçonnage ciblé, son ingénierie sociale et d’autres techniques visant à compromettre des personnes et des organisations de premier plan.

Selon les autorités américaines, cette campagne a débuté dès janvier 2020 et a ciblé des responsables américains actuels et anciens, des organisations non gouvernementales (ONG) et des membres des médias. Cependant, l’aspect le plus alarmant de cette opération a été leur tentative directe d’interférer avec l’élection présidentielle américaine de 2024. Les pirates informatiques iraniens auraient ciblé plusieurs campagnes, dont celles de Joe Biden, Donald Trump et Kamala Harris.

Un programme clair : affaiblir Trump

Alors que la Russie semble favorable à la réélection de Donald Trump, les efforts de l’Iran dans le domaine informatique ont pris une autre direction. Les agents de Téhéran seraient opposés au retour de Trump au pouvoir et auraient cherché à saper sa campagne. Un exemple flagrant de cette situation est celui de la tentative de pirates informatiques de divulguer des informations sensibles volées à l’équipe de campagne de Trump à l’équipe de Biden dans le cadre de ce que les autorités ont décrit comme une opération de « piratage et de fuite ». Cette tactique, conçue pour exploiter et manipuler des données sensibles , devient une stratégie de plus en plus courante utilisée par des acteurs étrangers pour influencer l’opinion publique.

Les opérations cybernétiques plus vastes du CGRI

Les États-Unis affirment que ces attaques font partie d’une stratégie plus vaste du CGRI visant à influencer la politique mondiale et à venger la mort du général Qassem Soleimani, tué par une frappe de drone américaine en 2020. Les cyberattaques servent à saper la confiance dans les processus démocratiques et à semer la confusion parmi les électeurs. Cela s’inscrit dans la stratégie de longue date de l’Iran consistant à utiliser la cyberguerre pour promouvoir ses intérêts géopolitiques.

Le CGRI a été associé à certaines des cyberattaques les plus importantes de ces dernières années, ciblant le Moyen-Orient, l'Europe et les États-Unis. Selon John Hultquist, du groupe de renseignement sur les menaces de Google, les cyberacteurs iraniens ont fait évoluer leurs méthodes pour inclure des attaques destructrices, la diffusion de faux contenus et des tentatives de phishing ciblées en masse. Se faisant passer pour des hacktivistes ou des criminels, ces groupes ont constamment cherché à éroder la confiance du public dans les systèmes de sécurité, et leurs derniers efforts semblent se concentrer sur l'affaiblissement de la confiance dans les prochaines élections américaines.

Récompenses et sanctions

Pour tenter de mettre un terme à ces activités malveillantes, le gouvernement américain a non seulement porté plainte contre Jalili, Aghamiri et Balaghi, mais a également imposé des sanctions à ces derniers ainsi qu’à plusieurs autres personnes impliquées dans ces opérations. En outre, le département d’État américain offre une récompense pouvant atteindre 10 millions de dollars pour toute information qui pourrait conduire à la capture des trois pirates informatiques présumés.

Réponse mondiale aux menaces électorales

Alors que ces révélations se multiplient, les autorités américaines et britanniques ont émis des avertissements conjoints aux personnes et organisations à haut risque concernant le danger accru des tentatives de phishing par des pirates informatiques iraniens. À l’approche de la période électorale, la menace d’une ingérence étrangère est grande et les deux pays mettent l’accent sur la vigilance et la prudence.

Les accusations portées contre ces trois pirates informatiques iraniens mettent en évidence la menace constante que représentent les cyberacteurs étrangers pour les processus démocratiques dans le monde entier. Alors que les nations s'appuient de plus en plus sur les plateformes numériques, les risques de cyberattaques s'intensifient et les enjeux n'ont jamais été aussi élevés. La réponse du gouvernement américain, qui passe par des accusations et des sanctions, ainsi que par des récompenses pour toute information, souligne la gravité de cette menace et l'importance de protéger l'intégrité des élections.

À l’approche du cycle électoral de 2024, la vigilance et la prudence seront essentielles pour maintenir la confiance dans le système. Restez informé, restez vigilant et soyez attentif à la présence croissante de cybermenaces dans le paysage politique.