Les États-Unis accusent : des pirates iraniens ont piraté des universités et des agences gouvernementales

Des procureurs fédéraux à New York ont déposé mardi des actes d'accusation contre 17 citoyens iraniens soupçonnés d'avoir mené une « campagne coordonnée d'intrusions cybernétiques » contre des universités, des entreprises et des autorités gouvernementales aux États-Unis. Selon l'acte d'accusation, les pirates, opérant depuis une entreprise basée en Iran, ont pénétré depuis 2013 dans 144 universités américaines, 42 entreprises du secteur privé, cinq agences fédérales et étatiques, ainsi qu'au moins deux organisations non gouvernementales.

Les procureurs fédéraux affirment que les suspects ont volé plus de 31 téraoctets d'informations universitaires et de propriété intellectuelle, ainsi que des comptes de messagerie électronique d'employés. Il est également allégué qu'une partie importante des intrusions a été effectuée pour le compte du Corps des Gardiens de la révolution islamique d'Iran. Neuf des 17 accusés avaient déjà été inculpés par le passé pour des activités similaires.

Jamie McDonald, le procureur fédéral du district sud de New York, a déclaré que les nouvelles accusations révèlent un réseau plus large, apparemment derrière une campagne parrainée par l'État visant à voler des recherches et de la propriété intellectuelle à des institutions américaines. Selon lui :

« Ni la sophistication ni les frontières géographiques ne nous dissuaderont de protéger la sécurité nationale de notre pays contre ceux qui ciblent les États-Unis depuis l'étranger. »

Ces accusations interviennent trois semaines après que le gouvernement fédéral américain a mis en garde contre des cybermenaces potentielles pesant sur les systèmes d'eau aux États-Unis. Cela fait suite à des attaques ayant touché des installations hydrauliques dans le Minnesota, qui, selon certains responsables américains, pourraient être liées à l'Iran.

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a déclaré que des acteurs cybernétiques ont menacé des automates programmables et modifié des mots de passe dans le but de « verrouiller les opérateurs hors des systèmes ». Selon l'agence, l'activité a conduit à des messages ordonnant de faire bouillir l'eau et à l'exploitation manuelle des systèmes pendant une période prolongée.

Cette affaire s'ajoute à une campagne cybernétique déjà révélée en 2018. À l'époque, les procureurs avaient accusé neuf pirates iraniens d'avoir infiltré pendant quatre ans les systèmes informatiques de centaines d'universités dans le monde, dans le but de voler des recherches pour le gouvernement iranien. Selon les accusations, les pirates travaillaient pour une entreprise de Téhéran appelée « Mabna » et ont mené des intrusions via des campagnes de hameçonnage ciblé contre des professeurs. Les dommages causés aux universités ont été estimés à environ 3,4 milliards de dollars.