Les États-Unis inculpent des pirates iraniens pour vol de 3,4 milliards de dollars de prop
Une campagne d’espionnage numérique de dix ans, orchestrée par des agents iraniens, a abouti à des inculpations fédérales contre 17 individus accusés d’avoir dérobé pour 3,4 milliards de dollars de propriété intellectuelle à des universités, entreprises privées et agences gouvernementales américaines. Le Département de la Justice américain a révélé mardi que les accusés, liés à l’Institut Mabna basé à Téhéran, auraient infiltré des réseaux pour siphonner recherches, brevets et données sensibles, souvent sous couvert de services de « piratage à la demande » au service des intérêts du gouvernement iranien.
Une décennie de vol systématique
D’après les documents judiciaires, les activités du groupe s’étendent d’au moins 2013 à 2022, ciblant un large éventail de victimes, dont des universités d’élite, des entreprises du Fortune 500, et même des sous-traitants gouvernementaux. Les procureurs allèguent que les pirates ont utilisé des emails d’hameçonnage, des identifiants volés et exploité des vulnérabilités logicielles non corrigées pour s’infiltrer. Une fois à l’intérieur, ils ont exfiltré des recherches propriétaires, incluant des innovations médicales et des technologies liées à la défense, avant de vendre ou d’exploiter ces données au profit de l’Iran. L’ampleur de l’opération souligne la menace persistante posée par des mercenaires cybernétiques alignés sur des États, qui mêlent entreprises criminelles et objectifs géopolitiques.
Les tensions géopolitiques au cœur de l’affaire
Les inculpations surviennent alors que les cyberhostilités entre Washington et Téhéran s’intensifient, les autorités américaines présentant cette campagne comme faisant partie d’un schéma plus large d’agressions iraniennes dans le cyberespace. Si l’Institut Mabna a déjà été associé à des attaques contre des dissidents et militants, cette affaire constitue l’une des opérations les plus coûteuses financièrement attribuées à des acteurs iraniens. Les chefs d’accusation du DOJ — fraude électronique, vol d’identité et conspiration — reflètent la gravité avec laquelle les autorités traitent le vol de propriété intellectuelle, à la fois comme une question économique et de sécurité nationale.
Pourquoi cette affaire est importante
Cette affaire illustre comment le vol de propriété intellectuelle est devenu une tactique à faible coût et à fort rendement pour les États adverses cherchant à accélérer leur progression technologique sans investir dans la R&D. Pour les entreprises, c’est un rappel que la cybersécurité ne se limite pas à la protection des données : elle consiste aussi à préserver un avantage concurrentiel à une époque où l’innovation est de plus en plus ciblée. Les inculpations pourraient dissuader certains acteurs, mais les méthodes sous-jacentes persisteront probablement, obligeant les organisations à repenser leurs défenses face à la fois aux syndicats criminels et aux groupes soutenus par des États.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.