Les fantômes de Téhéran : au cœur de l'armée cybernétique iranienne

SKY WORLD NEWS | L’Iran figure désormais parmi les puissances cybernétiques les plus agressives du globe. Ses hackers ne cherchent plus seulement à espionner, mais à saboter nos infrastructures et à déstabiliser l’Occident. Enquête sur une armée invisible qui s'invite dans notre quotidien.

Le potentiel de nuisance de Téhéran s'est matérialisé de façon spectaculaire en août 2026, lorsqu'une offensive d'une ampleur inédite a visé les systèmes de distribution d'eau à travers le monde [CISA].

 

Des stations de traitement d'eau potable ont notamment été piratées dans sept États américains, l'agence de cybersécurité CISA révélant l’exploitation d'automates industriels connectés sans protection adéquate [CISA]. En modifiant simplement les mots de passe d'usine par défaut, les pirates ont verrouillé les écrans de contrôle, forçant les techniciens à basculer en urgence sur un pilotage manuel pour éviter des coupures massives ou des contaminations chimiques [CISA]. Les analystes en infrastructure critique estiment désormais que l'Iran possède un système d'arme capable d'atteindre le cœur de l'Occident instantanément, avec pour simple équipement un ordinateur domestique connecté au réseau.

 

Cet appareil cyber-offensif s'articule autour de structures étatiques puissantes, au premier rang desquelles le Corps des Gardiens de la Révolution, qui fait office de commandement militaire, et le Ministère du Renseignement, qui chapeaute des collectifs de pirates comme Handala Hack. Derrière ces entités, une galaxie de plus de 72 groupes de façade opère dans l'ombre. Parmi ces unités d'élite, les services de renseignement occidentaux surveillent de près le groupe APT33, spécialisé dans le ciblage de l'aviation, de l'énergie et de la défense. En parallèle, l'unité APT34 s'infiltre dans les télécommunications et les réseaux énergétiques du Moyen-Orient, tandis que les cyber-combattants d'APT42 traquent spécifiquement les diplomates occidentaux, les journalistes et les dissidents politiques.

 

Les modes opératoires de ces pirates excellent dans la guerre asymétrique grâce à la combinaison de trois techniques redoutables. D'abord, le spear-phishing ou harponnage, qui consiste à créer de faux profils de recruteurs ou de journalistes sur LinkedIn pour piéger des employés clés et pirater les comptes Google de hauts responsables politiques. Ensuite, l'usage de "wipers" et de ransomwares politiques conçus pour chiffrer ou effacer purement et simplement les serveurs informatiques.

 

 Le but réel n'est jamais l'extorsion d'argent, mais la paralysie économique des pays rivaux, principalement Israël et les États-Unis. Enfin, la guerre psychologique, baptisée "Hack and Leak", se traduit par la publication immédiate des données volées sur Telegram pour humilier publiquement l'adversaire, parfois accompagnée de campagnes massives de SMS d'intimidation envoyés à la population en détournant des opérateurs télécoms.

 

Le conflit géopolitique global pousse aujourd'hui cette cyberguerre vers des sommets inédits. Selon Yossi Karadi, chef de la Direction nationale israélienne de la cybersécurité (INCD), le volume des assauts iraniens a totalement explosé en l'espace de douze mois [Reuters]. Alors qu'environ 1 600 cyberattaques hostiles étaient recensées par mois en juin 2025, ce chiffre a été littéralement triplé pour atteindre près de 4 800 attaques mensuelles en juin 2026 [Reuters].

 

 Les responsables de la sécurité rappellent que certains de ces groupes iraniens sont hautement qualifiés et que, contrairement au monde physique, il n'existe absolument aucun cessez-le-feu dans le cyberespace [Reuters].

 

En fin de compte, cette menace change radicalement de dimension car l'Iran compense la faiblesse de ses armes conventionnelles par une force numérique agile, peu coûteuse et difficile à attribuer juridiquement. En ciblant directement le quotidien des citoyens, qu'il s'agisse de l'eau, de l'électricité ou des infrastructures bancaires, Téhéran cherche avant tout à briser la résilience des populations. La guerre moderne ne se joue définitivement plus seulement sur le front, elle s'invite désormais directement derrière nos écrans.