Iran: le transport maritime paralysé par des cyberattaques

L’une des cyberattaques les plus importantes visant le secteur maritime iranien a paralysé les communications d’une centaine de navires.

Un groupe de pirates informatiques appelé Lab Dookhtegan a déclaré avoir perturbé les réseaux de communication de 116 navires appartenant à deux grandes compagnies maritimes iraniennes dans l’une des plus grandes cyberattaques contre les opérations maritimes iraniennes, essentielles aux ventes de pétrole du pays.

« Dans un geste sans précédent, nous avons réussi à perturber le réseau de communication de deux sociétés iraniennes responsables de la fourniture d’armes aux Houthis », a écrit le groupe sur Telegram.

L’attaque, qui selon l’organisation s’est produite parallèlement aux opérations militaires américaines contre les Houthis yéménites soutenus par l’Iran, a coupé les connexions des navires entre eux, leurs ports et leurs canaux de communication externes.

« Dans le cadre de cette opération, nous avons ciblé le réseau de communication de 116 navires appartenant à deux grandes compagnies iraniennes sanctionnées par le Trésor américain, le Royaume-Uni et l’UE: 50 navires appartenant à la National Iranian Tanker Company (NITC) et 66 navires appartenant à l’Islamic Republic of Iran Shipping Lines (IRISL).

Selon le groupe, ces entreprises aideraient à vendre du pétrole iranien à des prix réduits, la Chine étant un acheteur majeur, tout en fournissant prétendument des armes aux Houthis au Yémen.

En perturbant les communications du navire, le laboratoire Dooktegan affirme avoir considérablement perturbé les opérations, ajoutant qu’une restauration complète des systèmes affectés pourrait prendre des semaines. « Le personnel du navire ne peut plus communiquer entre eux et sa connexion avec les ports et le monde extérieur a été coupée », indique le communiqué.

Lab Dooktegan, connu pour ses précédentes cyberactivités contre les opérations militaires et de renseignement iraniennes, a décrit l’attaque comme faisant partie d’une stratégie plus large visant à affaiblir les forces soutenues par l’Iran dans la région.

Les autorités iraniennes n’ont pas encore commenté l’attaque. Lors d’incidents précédents, les médias et les responsables de l’État ont nié les intrusions informatiques ou les ont attribuées à des services de renseignement étrangers. Si l’attaque est confirmée, cette dernière opération marquerait l’une des perturbations cybernétiques les plus importantes visant le secteur maritime iranien.

L’étendue des dégâts n’est pas encore claire, mais Lab Dooktegan a noté qu’il ne s’agit que de la « pointe de l’iceberg », suggérant que d’autres actions pourraient émerger.