Rapport : L'Iran renforce son soutien au Hamas par des cyberattaques depuis le 7 octobre

L'Iran mène une campagne ciblée, coordonnée et destructrice de cyberattaques et d'opérations anti-israéliennes contre Israël, selon un rapport publié mardi par le Centre d'analyse des menaces de Microsoft (MTAC).

"Lorsque la guerre entre Israël et le Hamas a éclaté le 7 octobre 2023, l'Iran a immédiatement apporté son soutien au Hamas grâce à sa technique désormais bien rodée consistant à combiner des piratages ciblés avec des opérations d'influence amplifiées sur les médias sociaux ; ce que nous appelons des opérations d'influence cybernétiques", a écrit le MTAC.

"À la fin du mois d'octobre, la quasi-totalité des acteurs iraniens de l'influence et des principaux acteurs cybernétiques se sont concentrés sur Israël d'une manière de plus en plus ciblée, coordonnée et destructrice, ce qui a donné lieu à une campagne apparemment illimitée de 'tous les moyens' contre Israël. Contrairement à certaines cyberattaques passées de l'Iran, toutes ses cyberattaques destructrices contre Israël dans cette guerre - réelles ou fabriquées - ont été complétées par des opérations d'influence en ligne".

Selon le MTAC, les opérations anti-israéliennes de l'Iran ont quatre objectifs principaux : "La déstabilisation, les représailles, l'intimidation et l'affaiblissement du soutien international à Israël. Ces quatre objectifs visent également à saper les environnements d'information d'Israël et de ses partisans afin de créer une confusion générale et un manque de confiance".

Dans un cas, des opérateurs iraniens se seraient fait passer pour des groupes d'activistes israéliens afin de créer une discorde interne en Israël et de fomenter des protestations internes contre le Premier ministre israélien Benjamin Netanyahu.

"Le ciblage d'Israël par l'Iran au cours de la guerre entre Israël et le Hamas s'est de plus en plus concentré sur l'attisation des conflits internes concernant l'approche du gouvernement israélien face à la guerre", indique le rapport du MTAC.

"De multiples opérations d'influence iraniennes se sont fait passer pour des groupes d'activistes israéliens afin de diffuser des messages incendiaires critiquant l'approche du gouvernement à l'égard des personnes enlevées et prises en otage le 7 octobre. M. Netanyahou a été la cible principale de ces messages et les appels à sa destitution ont été un thème commun dans les opérations d'influence iraniennes".

Le régime islamique a réussi dans une certaine mesure à tromper les Israéliens grâce à ses messages manipulateurs sur les médias sociaux, ainsi que par la diffusion de messages textuels et de courriels en masse, selon le rapport.

"L'Iran a créé des imitations de plus en plus convaincantes d'organisations militantes israéliennes fictives à droite et à gauche de l'échiquier politique israélien. Par le biais de ces faux activistes, l'Iran cherche à infiltrer les communautés israéliennes pour gagner leur confiance et semer la discorde".

Le rapport mentionne un autre exemple appelé "Larmes de guerre", où des agents iraniens auraient réussi à "convaincre des Israéliens d'accrocher des bannières de marque "Larmes de guerre"" dans tout Israël, qui présenteraient une image de Netanyahou générée par l'Iran et demanderaient sa destitution.

Les opérations d'"influence" iraniennes continuent de s'appuyer fortement sur des organisations de médias sociaux inauthentiques coordonnées à droite et à gauche du spectre politique israélien, utilisant ces "faux activistes" pour infiltrer les communautés israéliennes "afin de gagner leur confiance et de semer la discorde", a constaté le MTAC.

Le régime chercherait à amplifier tout dommage collatéral causé par les opérations militaires d'Israël à Gaza, afin d'affaiblir le soutien international à l'État juif.

Si l'Iran mène des cyberactivités anti-israéliennes depuis des années, ces efforts ont connu une croissance exponentielle depuis le 7 octobre par rapport au passé.

"L'utilisation d'opérations d'influence cybernétiques contre Israël s'est considérablement accélérée. L'Iran a montré sa préférence pour ce type d'attaques en 2022 lorsqu'il a augmenté le rythme de ces opérations, passant d'environ tous les deux mois à plusieurs opérations par mois", indique le rapport du MTAC.

"Les dix opérations cybernétiques menées par l'Iran contre Israël en octobre constituent un nouveau record. Ce chiffre a presque doublé par rapport au précédent record de six opérations par mois en novembre 2022, bien que ces attaques précédentes aient visé quatre pays", a noté le MTAC.

Le MTAC s'attend à ce que les cyber-attaques et les opérations d'influence de l'Iran se multiplient dans les semaines et les mois à venir.

"Dans le contexte d'une guerre qui risque de s'étendre, nous pensons que les opérations d'influence et les cyberattaques iraniennes continueront à être plus ciblées, plus collaboratives et plus destructrices à mesure que le conflit entre Israël et le Hamas s'éternisera. L'Iran continuera à tester les lignes rouges, comme il l'a fait en attaquant un hôpital israélien et les systèmes d'approvisionnement en eau des États-Unis à la fin du mois de novembre", a conclu le MTAC.