Cyberattaques en Israël : la moitié des citoyens touchés, les services essentiels en alerte

La moitié des Israéliens déclarent avoir été exposés à une cyberattaque au cours des douze derniers mois, selon une enquête menée par l'institut Geocartography pour le compte de l'INCD en octobre 2026, auprès de 507 internautes de plus de 18 ans. Si 98 % des sondés connaissent au moins un type d'attaque, seul un tiers estime savoir comment s'en protéger efficacement.

Une menace qui touche la moitié des Israéliens

L'enquête montre que deux Israéliens sur trois ont reçu un SMS suspect au cours du mois précédent, dans le contexte des élections israéliennes de 2026, et 14 % ont reçu des messages menaçants. Près d'un tiers des répondants dit avoir été la cible d'hameçonnage, 13 % ont subi une fraude bancaire ou un vol de carte de crédit, et 10 % ont vu leur compte de réseau social piraté. Face à ces menaces, 84 % des sondés utilisent au moins une mesure de protection : l'authentification à deux facteurs, adoptée par 61 % des répondants contre 52 % en 2025, arrive en tête, devant les logiciels de sécurité (54 %) et le changement de mot de passe (52 %). Parallèlement, l'INCD a lancé « Click Check », un service permettant de soumettre un lien suspect pour vérification via le portail national de cybersécurité.

Les services essentiels sous surveillance renforcée

Lors de la conférence Cyber Week, organisée du 9 au 12 novembre à l'université de Tel-Aviv, le directeur général de l'INCD, Yossi Karadi, a rappelé qu'« il n'y a pas de cessez-le-feu dans le cyberespace », évoquant une pression constante liée à la guerre et le développement par l'Iran de capacités offensives assistées par intelligence artificielle. Il a cité l'exemple d'une attaque survenue en France, où des pirates ont modifié à distance les réglages de dégivrage de systèmes de réfrigération dans environ 700 points de vente, provoquant pertes de marchandises et au moins 15 départs de feu. Les autorités françaises ont attribué cette attaque à Shahid Kaveh, un groupe cyber lié aux Gardiens de la révolution iraniens. L'INCD a aussitôt appelé les distributeurs alimentaires et opérateurs logistiques israéliens à vérifier les accès à distance de leurs équipements. Karadi a décrit le risque d'une « attrition opérationnelle cybernétique communautaire » : la capacité d'un service à continuer de fonctionner, ou à se rétablir, avant qu'une nouvelle attaque ne survienne. La stratégie nationale de cybersécurité fixe un objectif de « zéro dommage significatif » aux infrastructures critiques, mais identifie aussi une catégorie plus large d'organisations essentielles, hôpitaux, fournisseurs d'énergie et de produits alimentaires, soumises à des obligations moins strictes. Un projet de loi sur la cyberdéfense nationale, déjà adopté en première lecture, est actuellement examiné en commission à la Knesset pour combler cette lacune.

La confiance des citoyens en jeu

Refael Franco, ancien haut responsable de la cyberdéfense israélienne devenu dirigeant de la société Code Blue, a expliqué à JNS que son expérience de la gestion des attaques ayant visé des installations d'eau en 2020 a changé sa perception de la résilience. « La question était : si je suis un citoyen en Israël, l'eau est-elle sûre ou non ? Ce n'est pas une question de réponse technique à un incident, c'est une question de confiance », a-t-il déclaré. L'Autorité des eaux confirme que des installations d'eau et d'assainissement ont été visées en avril 2020, sans préciser de contamination de l'eau potable. De son côté, Nati Cohen, responsable de l'Agence numérique nationale, a souligné devant Cyber Week l'importance de la confiance entre citoyens et administration, alors que de plus en plus de démarches transitent par la plateforme gouvernementale MyGov. Le 8 novembre, l'INCD a annoncé une consultation sur un projet d'identité numérique unique et de portefeuille numérique national, mené avec plusieurs administrations, dont l'Autorité de la population et de l'immigration et le ministère des Finances.