Suite à l’escalade des tensions entre le régime iranien et Israël, et à la décision des États-Unis d’évacuer certaines de ses installations au Moyen-Orient, l’AFTA (Centre stratégique pour la sécurité de la production et de l’échange d’informations, affilié à la présidence iranienne), a lancé un avertissement aux infrastructures critiques et aux installations gouvernementales concernant le risque de cyberattaques.
Le Centre stratégique pour la sécurité de la production et de l’échange d’informations (AFTA) a lancé une cyberalerte aux responsables de l’exécutif dans une lettre publiée dans les médias le jeudi 12 juin.
Selon cette lettre, la probabilité de cyberattaques ciblant les organisations et les infrastructures du régime a augmenté.
Par conséquent, le régime a ordonné que les services de sécurité, les responsables informatiques et le personnel technique restent d’astreinte du 11 au 21 juin et appliquent strictement tous les protocoles de sécurité.
Créé en 2007, ce centre est chargé de la réglementation, de la supervision de la cybersécurité, de la délivrance de certifications de sécurité pour les logiciels et les produits technologiques, et de la coordination avec les agences gouvernementales et le secteur privé pour contrer les cybermenaces.
Actuellement, l’AFTA est la principale autorité chargée de superviser la cybersécurité des infrastructures critiques en Iran, et ses directives et annonces sont contraignantes pour toutes les organisations gouvernementales et affiliées au régime.
Cette lettre a été publiée dans un contexte de tensions croissantes entre le régime iranien, d’une part, et Israël et les pays occidentaux, d’autre part.
Précédemment, les États-Unis avaient pris des mesures de précaution dans plusieurs de leurs installations militaires et diplomatiques au Moyen-Orient en réponse à la montée des tensions.
Ces dernières années, les cyberattaques contre les infrastructures critiques du régime iranien se sont multipliées, notamment par Israël ou des groupes qui lui sont affiliés.
L’un des incidents les plus marquants a été l’attaque du virus Stuxnet de 2010 qui a ciblé la centrale nucléaire de Natanz. Elle a été largement attribuée à une opération conjointe d’Israël et des États-Unis.
Cette opération, visant à détruire les centrifugeuses de Natanz, est reconnue comme l’une des premières cyberattaques à causer des dommages physiques à l’échelle internationale.
Au cours des années suivantes, d’autres attaques ont eu lieu, notamment un piratage massif de stations-service en novembre 2023 par le groupe « Moineau prédateur », qui a perturbé environ 70 % des pompes à essence du pays et a été une fois de plus attribué à Israël.
D’autres groupes de pirates informatiques ont également attaqué des systèmes appartenant au système judiciaire, à des plateformes de SMS, à la chaîne Press TV, à l’agence de presse publique Fars et à d’autres institutions en 2022 et par la suite.
Ces attaques témoignent d’une campagne de cyberguerre complexe qui a ciblé les infrastructures vitales du régime iranien, notamment les secteurs de l’énergie, des transports et des institutions gouvernementales.

