Les chercheurs en sécurité affirment qu’une violation en mars du système de transport en commun de Los Angeles (Los Angeles County Metropolitan Transportation Authority, ou LACMTA) était l’œuvre de pirates informatiques soutenus par l’Iran. La startup israélienne Gambit Security a déclaré mardi dans un rapport que les pirates informatiques travaillaient pour le ministère iranien du Renseignement et de la Sécurité de l’État (VEVAK).
Reuters a été le premier à parler du rapport Gambit.
Un groupe hacktiviste se faisant appeler Ababil de Minab a revendiqué la responsabilité du piratage précédent, affirmant avoir volé puis supprimé des données des systèmes de la LACMTA. Le nom du groupe fait référence à la frappe aérienne américaine contre une école iranienne de la ville de Minab qui a tué plus de 175 personnes, pour la plupart des enfants.
«Ils ne constituent pas une nouvelle équipe hacktiviste autonome comme ils le prétendent», a déclaré Gambit.
Ababil de Minab n’a pas répondu à une demande de commentaire lorsqu’il a été contacté par TechCrunch.
Gambit a déclaré que ses affirmations étaient basées sur des preuves médico-légales qui lient le groupe à une précédente campagne liée à l’Iran, ainsi que sur des activités attribuées au Vevak par la Direction nationale de la cybersécurité d’Israël. Gambit a déclaré avoir enquêté sur d’autres attaques contre des entreprises en Israël, en Arabie Saoudite et en Turquie.
Contactez-nous
Avez-vous plus d’informations sur Ababil de Minab ou d’autres pirates informatiques liés à l’Iran et leurs cyberattaques ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou par e-mail.
Si l’évaluation de Gambit est correcte, Ababil de Minab serait le dernier d’une série de faux groupes hacktivistes travaillant pour le gouvernement iranien. L’exemple le plus récent est Handala, qui a piraté plus tôt cette année le géant américain de la technologie médicale Stryker, effaçant des milliers de systèmes d’entreprise et d’appareils d’employés.
À la suite de la violation de Stryker, le FBI a saisi deux sites Internet de Handala et le ministère américain de la Justice a accusé le gouvernement iranien d’être derrière le groupe hacktiviste et ses attaques.
Les pirates informatiques liés à l’Iran ont intensifié leurs activités et leurs prétendus piratages après que les États-Unis et Israël ont commencé à bombarder l’Iran au début de cette année. En avril, une coalition d’agences américaines a averti que des pirates informatiques iraniens ciblaient les infrastructures critiques américaines.
