Cyberattaque des stations-service en Iran (Predatory Sparrow)
- Année de l'incident
- 2021
- Fiabilité
- Confirmed
- Pays
- Iran
- Secteur
- Petroleum
- Type d'attaque
- Targeted Attack
Description
Le 26 octobre 2021, le système centralisé de carte à puce qui autorise les achats de carburant subventionnés dans les 4 300 stations-service iraniennes a été désactivé par une cyberattaque revendiquée plus tard par Predatory Sparrow (Persian Gonjeshke Darande), une identité pro-israélienne largement considérée comme liée au gouvernement israélien. Les pompes à travers le pays soit sont tombées en panne, soit, dans les stations concernées, ont affiché le numéro d'assistance téléphonique du guide suprême iranien, "64411", en apparente moquerie du régime. Des attaques simultanées ont dégradé les panneaux d'affichage numériques de la ville avec des messages indiquant "Khamenei, where is our fuel?".
Le programme de carburant subventionné est resté matériellement perturbé pendant environ deux semaines, le rétablissement complet de la fonctionnalité de la carte ayant été signalé vers les 6 et 7 novembre. L'incident fait suite à l'attaque du 9 juillet 2021 par Predatory Sparrow contre les chemins de fer iraniens de la République islamique d'Iran à l'aide du wiper Meteor, et est l'une des trois opérations Predatory Sparrow publiquement attribuées contre les infrastructures critiques iraniennes (ferroviaire, carburant, acier).
Impact
Environ 4 300 stations-service incapables de distribuer de l'essence subventionnée pendant des périodes allant de 48 heures à 12 jours ; files d'attente à l'échelle nationale ; suspension du programme de subvention des cartes à puce ; la dégradation symbolique des panneaux d’affichage a amplifié la pression politique intérieure sur le gouvernement Raïssi. Aucun décès ni blessé n'a été signalé.
Sources
- https://en.wikipedia.org/wiki/2021_Iranian_fuel_cyberattack
- https://en.wikipedia.org/wiki/Predatory_Sparrow
- https://www.lawfaremedia.org/article/russia-s-cyberwar-predatory-sparrow-in-the-middle-east
- https://time.com/6548680/iran-hacker-gas-station-cyberattack-israel/
- https://today.lorientlejour.com/article/1361674/who-is-behind-predatory-sparrows-cyberattack-on-iranian-service-stations.html
- https://offensivecyber.org/2021/09/23/balancing-on-the-rail/
- https://bindinghook.com/predatory-sparrow-cyber-sabotage-with-a-conscience/