Si les risques d’engagements militaires entre l’Iran et les Etats-Unis semblent avec reculés ces derniers jours, après l’assaut américain ordonné puis annulé par le président Trump, c’est sur le théâtre cyber que les deux acteurs semblent s’affronter aujourd’hui.
Selon les agences de presse américaines Reuters et AP, ce week-end aurait été le théâtre d’attaques multiples menées tant par les iraniens que les américains contre les infrastructures cyber des deux pays. Coté américain, ce sont les batteries de missiles iraniennes, et notamment de missiles balistiques à moyenne portée comme le DF3 chinois, qui auraient été visées et rendues inopérantes pendant le week-end. Téhéran reconnait l’attaque, mais déclare que celles-ci ont été jugulées, et la disponibilité des missiles n’auraient pas été altérée.
Coté iraniens, se sont, comme souvent, les services gouvernementaux qui auraient fait l’objet d’attaques en déni d’accès, mais également en Spear-Phishing sur les messageries Outlook des utilisateurs de ces agences. Ces attaques auraient été identifiées et neutralisées par les services gouvernementaux, ainsi que les entreprises spécialisées dans la protection des systèmes, comme FireEye.
On peut toutefois noter que ces attaques étaient, très probablement, d’une portée limitée, voir symbolique. En effet, rien n’indique que des infrastructures très sensibles, comme les services de distribution d’énergie ou d’eau, n’aient été visées, ni d’un coté, ni de l’autre. En outre, il est réputé que dans le cas d’une offensive massive stratégique, des techniques d’ingénierie sociale seraient employées, bien plus efficaces que les attaques purement cyber.
Ces attaques cyber réciproques tiennent donc davantage de l’échange de civilité que d’actions offensives réelles.