Le groupe iranien de cyberpirates Handala multiple les cyberattaques depuis le début de la guerre lancée par les États-Unis et Israël contre l’Iran le 28 février dernier. Vendredi, la police fédérale américaine (FBI) a confirmé une cyberattaque visant son directeur. Qui est ce groupe et quels sont ses objectifs ? Le Devoir fait le point sur la situation avec Steve Waterhouse, consultant et conférencier en cybersécurité.

Le FBI a annoncé vendredi que son directeur, Kash Patel, a été victime d’une cyberattaque revendiquée par le groupe Handala. Les cyberactivistes ont piraté une messagerie personnelle de M. Patel et ont publié des documents et des photos en ligne.

Le FBI a assuré que les informations dérobées étaient bien antérieures à la nomination de M. Patel à la tête de la police fédérale en 2025 et n’avaient aucun caractère officiel.

« [Le groupe Handala] n’a pas un gros historique, mais jusqu’à présent, quelques coups les ont mis en avant plan côté publicité », note M. Waterhouse. « Lockheed Martin en était un important, mais là, d’avoir été vers le FBI, ça met le gouvernement américain dans l’embarras. »

La veille de la confirmation par le FBI de l’attaque, le groupe avait affirmé avoir publié les données personnelles de dizaines d’employés de la société américaine d’armement militaire Lockheed Martin, en poste au Moyen-Orient.

Handala a été repéré pour la première fois par les experts en cybersécurité peu de temps après l’attaque du Hamas contre Israël le 7 octobre 2023. Il a ensuite été lié au renseignement iranien (MOIS) par plusieurs experts.

Très actif depuis le début des attaques israélo-américaines en Iran, le groupe a fait les manchettes le 11 mars après avoir revendiqué une attaque contre un fournisseur américain d’équipements médicaux Stryker, basée dans le Michigan. Les cyberactivistes ont affirmé avoir effacé les données de plus de 200 000 systèmes, serveurs et appareils mobiles de Stryker, entravant ainsi le traitement des commandes, la production et les expéditions.

« Guerre psychologique »

« Ils ont réussi un coup de publicité. Dans le jargon militaire, on appelle ça la guerre psychologique », dit l’expert en cybersécurité. « Dans ce contexte, de faire accroire qu’ils ont une capacité et une connaissance technique pour défier les Américains, ça va rallier beaucoup de gens derrière des actions similaires dans le futur. »

Selon M. Waterhouse, l’objectif principal des cyberactivistes du groupe Handala est de « semer le doute » dans la population : « dénoncer » les actions américaines et israéliennes tout en minant la confiance du public, et en profiter pour « publiciser » au maximum leurs cyberattaques au nom de la République islamique d’Iran.

« Comme d’autres cyberpirates russes, ils vont s’adonner à des coups d’éclat avec un grand panache médiatique », note-t-il.

L’expert ajoute que bien que le gouvernement iranien impose des coupures d’Internet à sa population depuis le début du conflit, les cyberactivistes « ont des moyens de s’organiser ». Forbes a récemment rapporté que Handala s’est servi de satellites de Starlink pour contourner les coupures d’Internet au pays.

« Semer la peur »

Handala ne va pas s’arrêter là, affirme sans détour Steve Waterhouse. Tant que le conflit en Iran continuera de plus belle, les cyberactivistes continueront leurs actions, et le Canada pourrait en être la cible, selon lui.

Dès que le gouvernement canadien fait une déclaration au sujet de la guerre en Iran, ou prend des mesures contre la République islamique, les Canadiens deviennent « des cibles potentielles pour ce genre d’actions », affirme M. Waterhouse. « S’ils sont capables d’aller pirater le compte de courrier électronique de n’importe qui, la population va devenir anxieuse », dit-il, évoquant « une guerre d’influence ».

Il conseille ainsi à tous les citoyens de bien protéger leurs données personnelles et de toujours activer un deuxième facteur d’authentification.

Avec l’Agence France-Presse et Reuters.