Aucun cessez-le-feu sur Internet : une confrontation cybernétique prolongée entre Israël et l’Iran
Malgré l’accord mettant fin à la guerre, la confrontation entre Israël et l’Iran se poursuit dans un espace éloigné des missiles et des avions de combat : Internet et les cyberattaques.
Yossi Karadi, directeur général de la Direction nationale israélienne de la cybersécurité, a déclaré dans un entretien accordé au journal allemand Die Welt, que le nombre de cyberattaques menées par l’Iran contre Israël avait fortement augmenté depuis le début de la guerre américano-israélienne contre Téhéran cette année.
Yossi Karadi a indiqué au quotidien que les autorités israéliennes avaient « enregistré environ 1 600 incidents cybernétiques hostiles en juin 2025 durant les opérations militaires israéliennes contre l’Iran ».
Il a précisé que ce chiffre était passé, au cours du même mois de l’année 2026, à environ 4 800 incidents, malgré l’entrée en vigueur du cessez-le-feu.
Karadi a ajouté : « Certains groupes disposent de compétences très avancées… Nous sommes capables d’y faire face, mais nous devons les prendre très au sérieux. Contrairement au domaine militaire traditionnel, il n’existe aucun cessez-le-feu dans le cyberespace. »
Il a souligné que les attaques visaient les systèmes utilisés par les infrastructures critiques d’Israël, les principales organisations, les petites et moyennes entreprises ainsi que les particuliers.
Il a également indiqué que des cabinets d’avocats et des cabinets d’expertise comptable figuraient parmi les structures de plus petite taille ayant été ciblées.
Il poursuit : « Jusqu’à présent, nous avons réussi à repousser les attaques visant les infrastructures critiques, et nous espérons pouvoir continuer à le faire. »
Il a ajouté que ces attaques se soldaient le plus souvent par l’effacement des systèmes informatiques des entreprises les plus vulnérables aux intrusions, sans toutefois citer de noms.
« Une architecture de piratage »
À propos de la structure des groupes de pirates informatiques iraniens, Karadi a expliqué : « On peut l’imaginer comme un système à plusieurs niveaux. Les unités de cyberattaque relevant de l’appareil sécuritaire iranien et du Corps des Gardiens de la révolution constituent le noyau principal de cette structure. »
Il a poursuivi : « S’y ajoutent des civils qui pratiquent le piratage soit par conviction idéologique, soit contre rémunération. Un autre niveau est constitué d’activistes qui cherchent à nuire à Israël et tentent, à travers leurs campagnes, d’influencer l’opinion publique. »
Selon la même source, Téhéran cherche également à recruter des groupes de cybercriminels à l’étranger. Ces groupes sont parfois des réseaux spécialisés dans l’extorsion, connus sous le nom de groupes de « logiciels malveillants » (malware), qui infiltrent généralement les systèmes informatiques des entreprises avant d’exiger une rançon en échange du rétablissement de l’accès à leurs infrastructures.
