L’agence de sécurité intérieure et de renseignement israélienne (Shin Bet) a annoncé avoir identifié plus de 200 cyberattaques de phishing menées par le régime iranien et visant à obtenir des informations personnelles de hauts responsables israéliens.
Selon le Shin Bet, des personnalités de haut rang du secteur de la sécurité, de la politique, du milieu universitaire et des médias en Israël ont été parmi les victimes de ces cyberattaques.
Le phishing est un type de cyberattaque souvent utilisé pour voler des informations sur les utilisateurs.
Le Times of Israel a rapporté que des pirates informatiques ont tenté d’accéder à des informations personnelles en persuadant des Israéliens d’installer des logiciels et, dans certains cas, ont utilisé ces informations pour de futures attaques contre ces personnes.
Le Shin Bet a déclaré que les pirates informatiques ont inventé une histoire distincte pour chaque victime afin d’éviter les soupçons. Par exemple, dans un cas, un pirate s’est fait passer pour un ministre du cabinet et a dit à la victime qu’il coordonnait une réunion entre lui et le Premier ministre israélien.
Le Shin Bet a indiqué avoir identifié les victimes de cette campagne de cyberattaque et les avoir informées.
Ces derniers mois, le régime iranien a cherché à établir des contacts avec des cibles et des responsables israéliens par le biais d’une série d’opérations de tromperie et de diffusion de fausses informations.
Le 24 novembre, les médias israéliens ont rapporté que des agents du régime iranien avaient envoyé de fausses invitations à deux ministres israéliens pour recueillir des informations ou établir des contacts avec de hauts responsables israéliens.
En septembre, Reuters a fait état de groupes de piratage informatique connus sous le nom de « APT42 » ou « Charming Kitten », associés à la branche de renseignement du Corps des gardiens de la révolution islamique (IRGC), soulignant que leurs activités contre des cibles de grande valeur à Washington et en Israël sont importantes.
En février 2024, Mandiant, une société de cybersécurité et d’informatique appartenant à Google, a signalé avoir identifié une nouvelle menace liée aux activités d’espionnage Iran-Nexus ciblant les industries aérospatiale, aéronautique et de défense dans plusieurs pays, dont Israël, les Émirats arabes unis, la Turquie, l’Inde et l’Albanie.