En août 2024, l’Iran a été frappé par une cyberattaque massive qui a mis en péril son système bancaire. Cette attaque, attribuée au groupe de hackers IRLeaks, a ciblé près de 20 banques iraniennes, compromettant les données personnelles et les informations bancaires de millions de citoyens.
– Cliquer sur l’image –
Face à la menace de voir ces données vendues sur le dark web, l’Iran a dû négocier et payer une rançon d’au moins 3 millions de dollars en cryptomonnaie pour éviter des répercussions économiques encore plus graves.
Le groupe IRLeaks, déjà connu pour avoir piraté des entreprises iraniennes par le passé, avait initialement réclamé 10 millions de dollars avant de revoir à la baisse ses exigences. La cyberattaque a provoqué la fermeture temporaire des distributeurs automatiques de billets à travers le pays, bien que les autorités iraniennes n’aient pas officiellement reconnu l’ampleur de l’incident.
Ce type d’attaque met en lumière la fragilité du système bancaire iranien, déjà affaibli par les sanctions internationales et une inflation galopante. Le régime craignait que la divulgation de cet événement ne provoque une crise de confiance dans le secteur financier, potentiellement déstabilisant l’économie nationale.
L’entreprise iranienne Tosan, qui fournit des services numériques au secteur bancaire, a été utilisée comme porte d’entrée pour cette attaque.
Ce cas souligne également la montée des attaques de ransomware à l’échelle mondiale, les cybercriminels exploitant les failles des systèmes financiers pour obtenir des rançons. (Source : Politico)
À ce jour, environ 10 bitcoins, soit environ 561 000 dollars, ont été transférés vers le portefeuille des cybercriminels. Ce premier versement a permis de gagner du temps, mais il est évident que Tosan devra continuer à effectuer des paiements pour empêcher la divulgation ou la vente des données volées.
L’Iran, une cible presque comme les autres !
L’Iran n’en est pas à sa première cyberattaque massive contre ses infrastructures économiques. Irleaks, qui affirme agir seul, avait déjà mis en vente, comme ZATAZ l’avait rapporté en décembre, plus de 160 millions de dossiers de données personnelles appartenant aux clients de 23 grandes compagnies d’assurance iraniennes. Ces dossiers comprenaient des informations sensibles telles que les noms, prénoms, dates de naissance, numéros de téléphone, codes nationaux et autres identifiants confidentiels.
Un échantillon de ces données avait été rendu public, et ZATAZ avait pu vérifier la présence de numéros de passeports et d’autres renseignements personnels, confirmant ainsi l’authenticité de la fuite. A l’époque Irleaks expliquait que son activité principale : « Consiste à infiltrer des sites iraniens importants et à vendre les informations obtenues. » Les informations volées à l’assureur Bimeh (Asia, Razi, Sina et Hafez) avait vu ses 43 millions de données volées (noms, prénoms, dates de naissance, noms des pères, numéros de téléphone/portable, numéros de cartes d’identité, codes nationaux, codes d’entreprise, etc.) revendu entre 1 500 et 10 000 dollars américains.
Le 30 décembre, Irleaks a revendiqué une autre cyberattaque, cette fois-ci contre SnappFood, la plus grande plateforme de commande de nourriture en ligne d’Iran, affirmant avoir volé 3 téraoctets de données contenant des informations très sensibles. SnappFood avait confirmé les tentatives de piratage. Irleaks semble être un habitué des logiciels Stealer.
