Israël : alerte aux cyberattaques et au phishing à l'approche des élections

Plus de 1 200 nouveaux sites web liés aux élections en Israël ont été enregistrés en septembre et en octobre, et un sur 47 est suspecté d'être malveillant, selon les données des chercheurs de Check Point Software Technologies. Les experts mettent en garde contre les tentatives d'exploitation de la période électorale pour mener des cyberattaques, notamment une campagne de phishing se faisant passer pour un système d'information des électeurs.

Ces conclusions reposent sur un suivi mené ces dernières semaines par les chercheurs de l'entreprise concernant les cybermenaces et les opérations d'influence en amont des élections israéliennes. L'analyse combine des données d'attaques avec la surveillance de groupes de pirates sur divers forums, des chaînes Telegram et le dark web.

Selon les données, le volume des cyberattaques contre Israël et le secteur gouvernemental a augmenté. La moyenne hebdomadaire des attaques par organisation en Israël a progressé de 55 % par rapport à la même période l'an dernier, atteignant environ 2 700 attaques. Dans le secteur gouvernemental, les attaques ont bondi de 82 %, s'établissant à environ 2 300 par semaine.

Hausse des attaques dans l'énergie et activités sur le dark web

La hausse la plus prononcée a été enregistrée dans le secteur de l'énergie et des infrastructures, qui a connu une augmentation de 107 % par rapport à l'année précédente, avec une moyenne d'environ 3 900 attaques par semaine. Parallèlement, le rythme des signalements de fuites et de cyberattaques réussies s'est accéléré, avec 87 attaques vérifiées contre Israël depuis le début du mois d'octobre.

Au cours des dix derniers jours, l'activité publique de groupes hostiles, iraniens et autres, s'est intensifiée. Ces groupes ont publié des documents prétendument obtenus lors de cyberattaques, incluant des vidéos, des photos et des fichiers liés à des personnalités israéliennes, des bases militaires de Tsahal et des correspondances de représentants publics.

Parmi ces groupes figure le collectif de pirates iraniens « Handala », qui a nettement accru son rythme de publication en l'associant directement aux élections. Les discussions sur le dark web concernant les élections israéliennes ont par ailleurs bondi de 110 % en octobre par rapport à septembre, les groupes planifiant des perturbations contre des sites clés tels que ceux de la Knesset, de la police israélienne et de la Banque d'Israël.

Sivan Dror, directrice de la recherche en gestion des expositions chez Check Point, a déclaré :

« La période entourant les élections est un moment critique où les acteurs de la menace peuvent exploiter l'attention publique pour amplifier leur impact. Les organisations doivent veiller à sécuriser leurs sites officiels. »

Recommandations pour le public et les organisations

Check Point recommande au public de vérifier toute information relative aux bureaux de vote ou aux horaires exclusivement par le biais des canaux officiels, et d'éviter de transmettre des données personnelles via des liens suspects.

Pour les organisations, il est conseillé de s'assurer que les mécanismes de défense des sites sont actifs, d'activer l'authentification multifacteur pour les comptes administratifs et de préparer des plans de reprise d'activité.