Un hôpital israélien a été la cible d'une cyberattaque de l'Iran et du Hezbollah, selon la direction israélienne du cyberespace

L'Iran et le groupe terroriste libanais Hezbollah ont tenté de perturber le fonctionnement du centre médical israélien Ziv à Safed il y a trois semaines, a révélé lundi la Direction nationale du cyberespace d'Israël.

Une enquête menée conjointement par la Direction nationale de la cybernétique, les Forces de défense israéliennes et l'agence interne Shin Bet a révélé qu'AGRIUS, un groupe de pirates informatiques affilié au ministère iranien du renseignement, avait tenté de pirater les serveurs de l'hôpital et d'interrompre ses activités dans le cadre de la guerre en cours.

Le centre médical Ziv est le plus grand hôpital israélien situé près de la frontière libanaise. Il a soigné de nombreux Israéliens blessés par les attaques quasi quotidiennes du Hezbollah depuis le début de la guerre, le 7 octobre.

Le groupe de pirates informatiques a également reçu l'aide des unités cybernétiques du "Cèdre libanais" du Hezbollah, sous la direction de Mohammad Ali Merhi.

L'attaque a été déjouée à la fin du mois de novembre 2023 et, bien que les pirates n'aient pas atteint leur objectif, ils ont réussi à voler des données sensibles stockées dans le réseau de systèmes de l'hôpital. Le traitement médical des patients de l'hôpital n'a pas été interrompu pendant la cyberattaque.

Après que les pirates ont publié en ligne certaines des données volées, celles-ci ont été rapidement supprimées dans le cadre d'un effort conjoint avec le bureau du procureur de l'État israélien pour protéger la vie privée des patients.

Fin octobre, le ministère israélien de la santé a déconnecté plusieurs hôpitaux de l'internet à distance en raison d'un grand nombre de cyberattaques.

La Direction nationale israélienne du cyberespace a affirmé que certaines de ces attaques étaient le fait de groupes cybernétiques affiliés au Hamas.

Depuis le début de la guerre d'Israël contre le Hamas à Gaza, début octobre, des centaines de sites et d'institutions israéliens ont été la cible de cyber-attaques, souvent menées par des "hacktivistes".

Dans un premier temps, ces cyber-attaques ont visé des cibles dites "molles", principalement des sites web de médias.

ALL ISRAEL NEWS a été la cible d'une cyberattaque par déni de service distribué (DDoS) le 7 octobre, lorsque nous avons commencé à couvrir l'invasion du Hamas et son massacre brutal. Depuis lors, le site web de ALL ISRAEL NEWS a été pris pour cible à de multiples reprises.

D'autres sites médiatiques, comme le Jerusalem Post, ont également été la cible d'attaques répétées.