Cyberattaque Banque

Un Groupe de Hacktivistes Revendique une Attaque contre la Banque Sepah d'Iran dans un Contexte de Tensions Croissantes

Sécurité

Un groupe connu sous le nom de Predatory Sparrow, ou Gonjeshke Darande en persan, a revendiqué la responsabilité d'une cyberattaque visant la Banque Sepah d'Iran. La revendication, faite via une publication sur X, allègue que l'attaque a entraîné la destruction de données critiques appartenant à la Banque Sepah du Corps des Gardiens de la Révolution islamique (CGRI).

Predatory Sparrow a accusé la Banque Sepah d'avoir joué un rôle déterminant dans le contournement des sanctions internationales et dans le détournement de fonds iraniens pour soutenir des activités telles que "les mandataires terroristes du régime, son programme de missiles balistiques et son programme nucléaire militaire". Il s'agit d'une allégation grave qui, si elle est étayée, met en évidence le rôle complexe des institutions financières dans la politique internationale et les conflits.

Des informations provenant d'Iran International, un média indépendant, indiquent que la cyberattaque présumée a entraîné des perturbations bancaires généralisées en Iran. Plusieurs succursales de la Banque Sepah auraient été fermées et des clients ont signalé qu'ils n'étaient pas en mesure d'accéder à leurs comptes. Aerie Oseran, correspondant pour i24NEWS, a même partagé des images de guichets automatiques affichant des messages d'erreur, alimentant ainsi les spéculations sur la gravité de la situation.

Bien que la vérification indépendante de la cyberattaque reste difficile à obtenir, le moment de l'incident présumé est particulièrement remarquable. Il coïncide avec l'escalade des tensions entre Israël et l'Iran, marquées par des attaques réciproques visant des sites sensibles, notamment des installations nucléaires et des bases militaires. Cela soulève des questions sur les motivations et les affiliations potentielles derrière les actions de Predatory Sparrow.

L'identité des personnes à l'origine de Predatory Sparrow reste floue. Cependant, les actions du groupe suggèrent une position pro-israélienne, ou du moins anti-iranienne. Il a des antécédents de ciblage d'organisations et d'entreprises iraniennes depuis des années. Des analystes en cybersécurité tels que John Hultquist de Mandiant (Google) estiment que le groupe a fait des déclarations crédibles dans le passé. "Malgré les apparences, cet acteur n'est pas que du vent", a écrit Hultquist sur X, soulignant les capacités et l'impact potentiels de Predatory Sparrow.

De même, Rob Joyce, un ancien responsable de la NSA et membre de l'administration Biden, a souligné que les précédentes attaques de Predatory Sparrow contre des aciéries et des stations-service iraniennes ont eu des "effets tangibles en Iran". Ces incidents antérieurs, qui comprennent un incendie explosif présumé dans une aciérie et une perturbation généralisée des stations-service, démontrent la capacité du groupe à infliger des conséquences réelles par le biais de ses opérations cybernétiques.

Source: TechCrunch