Cyberattaque : le torchon brûle entre l’Albanie et l’Iran

Ce vendredi 9 septembre 2022, les États-Unis ont annoncé de nouvelles sanctions envers l’Iran. Plus précisément le ministère du Renseignement et de la Sécurité. L’Albanie accuse l’Iran d’avoir fomenté la cyberattaque qui a paralysé ses services publics en juillet. Des données auraient même été dérobées, d’après l’Agence nationale de la société de l’information (AKSHI). L’agence informait le 17 juillet 2022 qu’elle avait été contrainte de fermer les systèmes gouvernementaux jusqu’à la neutralisation des attaques ennemies.

Le gouvernement albanais avait conféré, mercredi 7 septembre 2022, 24 heures au personnel de l’ambassade pour quitter le pays. La raison évoquée une importante cyberattaque que Tirana impute à Téhéran. C’est par le biais d’une allocution télévisée que Edi Rama, Premier ministre albanais annonçait que son pays rompait ses relations diplomatiques avec l’Iran.

L’action diligentée par le pouvoir est choix réfléchi et obligé, selon Rama. Une enquête démontrerait par des « preuves irréfutables » que, le 15 juillet 2022, Téhéran « a engagé quatre groupes pour monter une attaque contre l’Albanie » affirma-t-il.

Les ultimes personnels auraient délaissé l’ambassade ce jeudi 8 septembre. Les deux dernières voitures, contenant une dizaine de passagers, ont quitté l’enceinte jeudi aux alentours de midi. « Une enquête approfondie nous a fourni les preuves indiscutables » que l’attaque a été « orchestrée et parrainée » par Téhéran, a soutenu le chef du gouvernement albanais. De son côté, le ministère iranien des Affaires étrangères a démenti que l’Iran soit à l’origine de quelque cyberattaque que ce soit.

Les États-Unis ont annoncé vendredi 9 septembre 2022 des sanctions contre le ministère iranien du Renseignement et de la Sécurité et son directeur, Esmail Khatib. Ils les accusent d’avoir conduit des cyberattaques contre les États-Unis et leurs alliés. Un groupe est cité tout particulièrement. Il s’agit de « MuddyWater ». Il mènerait des cyberattaques depuis 2018, profitant de la vulnérabilité de systèmes informatiques étrangers pour accaparer des données sensibles. « La cyberattaque de l’Iran contre l’Albanie ignore les normes de comportement responsable des États en temps de paix dans le cyberespace, qui comprennent une règle selon laquelle il faut s’abstenir d’endommager les infrastructures critiques qui fournissent des services au public », a déclaré Brian E. Nelson, sous-secrétaire au Trésor chargé du terrorisme et du renseignement financier.