Cyberguerre durant la guerre d'Iran de 2026
From Wikipedia, the free encyclopedia
La cyberguerre durant la guerre iranienne de 2026 désigne l’ensemble des opérations numériques et informationnelles menées par Israël, les États-Unis, l'Iran et des groupes hacktivistes affiliés à ces gouvernements dans le cadre de la guerre iranienne de 2026 qui a débuté le .
Le cyberespace a joué un rôle de soutien lors des premières frappes cinétiques, des opérations coordonnées américano-israéliennes ayant, selon certaines sources, perturbé les réseaux de commandement, de contrôle et de capteurs iraniens avant les frappes aériennes[1]. Israël a également mené des opérations d'information à grande échelle, notamment le piratage d'une application de prière iranienne populaire et de chaînes de télévision d'État[2]. L'Iran et des hacktivistes pro-iraniens ont proféré des menaces et revendiqué des cyberattaques de représailles, bien que les coupures d'internet généralisées en Iran aient limité leur efficacité[3].
La guerre contre l'Iran de 2026 a démarré le lorsque Israël et les États-Unis ont lancé une série de frappes aériennes coordonnées ciblant les dirigeants iraniens, les installations nucléaires et les sites militaires, notamment l'assassinat du Guide suprême Ali Khamenei. Des capacités de cyberdéfense et de guerre électronique ont été intégrées dès la phase initiale afin de perturber les réseaux de commandement et de contrôle, de communication et de capteurs iraniens.
L'Iran mène depuis des années un programme de cyberdéfense actift et a déjà été à la fois auteur et victime d'opérations cybernétiques étatiques (notamment Stuxnet en 2010). Ses capacités en matière de logiciels malveillants de type « wiper », d'attaques par déni de service distribué (DDoS) et d'espionnage d'infrastructures critiques sont documentées[4]. Avant le conflit de 2026, l'Iran avait mené des cyberattaques contre des institutions financières et des cibles liées aux élections, et entretenait des réseaux de hacktivistes par procuration pour pouvoir nier toute implication[4].
Opérations menées par Israël et les États-Unis
Le , alors que les frappes aériennes débutaient, des cyberattaques coordonnées ont ciblé les infrastructures iraniennes, les médias d'État et les applications mobiles. Le général Dan Caine, chef d'état-major interarmées des États-Unis, a déclaré que « des opérations spatiales et cybernétiques coordonnées ont efficacement perturbé les réseaux de communication et de capteurs » en Iran avant les frappes cinétiques principales, dans le but de désorienter l'adversaire[1].
Des opérateurs israéliens ont piraté l'application iranienne populaire de prière BadeSaba Calendar (plus de cinq millions de téléchargements). Les utilisateurs ont reçu des notifications en persan les incitant à faire défection, à déposer les armes ou à rejoindre les forces d'opposition. Les messages contenaient des phrases telles que « L'aide est là », « L'heure des comptes est arrivé» et « Pour la liberté de nos frères et sœurs iraniens : déposez les armes ou rejoignez les forces de libération. »[5]
Plusieurs sites d'information officiels iraniens, dont celui de l'agence de presse étatique IRNA, ont été défigurés par des messages hostiles au régime. D'autres intrusions ont ciblé les services gouvernementaux et les systèmes militaires afin d'entraver les réponses coordonnées. Les opérations de guerre électronique comprenaient des perturbations des systèmes GPS et d'identification automatique (AIS) affectant plus de 1100 navires dans la région des pays du Golfe[4].
Les services de renseignement israéliens, depuis plusieurs années, auraient maintenu un accès prolongé aux réseaux de caméras de circulation et à l'infrastructure de téléphonie mobile de Téhéran, utilisant ces flux pour cibler de hauts dirigeants iraniens, notamment lors de la frappe qui a tué Khamenei. Après que des frappes aériennes israéliennes ont endommagé les bureaux de la chaîne de télévision publique IRIB, des hackers ont pris le contrôle d'au moins deux chaînes et diffusé des discours enregistrés du président américain Donald Trump et du Premier ministre israélien Benjamin Netanyahu appelant les Iraniens à se soulever contre le régime et les cadres de l'armée iranienne à déposer les armes[1].
Ces opérations ont coïncidé avec une coupure quasi totale d'Internet en Iran. La connectivité est tombée à 1-4% de son niveau normal pendant plus de 60 heures, perturbant gravement les communications gouvernementales, les médias d'État et les services publics[6]. NetBlocks et d'autres organismes de surveillance ont attribué cette panne à une combinaison d'attaques physiques contre des centres de données et d'une cyberattaque de grande ampleur, qualifiée par certaines sources israéliennes de « plus grande cyberattaque commise par un pays de l'histoire »[7],[8].
