Cyberattaque d’aciéries iraniennes (Predatory Sparrow)

Le 27 juin 2022, le personnage pro-israélien Predatory Sparrow (Persian Gonjeshke Darande) a compromis les systèmes de contrôle industriel de trois des plus grands fabricants d'acier d'Iran et déclenché un événement de sabotage physique à la Khouzestan Steel Company à Ahvaz. Des images de vidéosurveillance diffusées par le groupe peu de temps après montraient un pont roulant dans l'aciérie déchargeant une charge de métal en fusion sur le sol de l'usine, déclenchant un incendie et endommageant l'équipement ; un écran IHM visible dans les mêmes images indiquait que les attaquants avaient atteint l'avion de contrôle de production. La production au Khouzestan a été arrêtée ; Mobarakeh Steel et Hormozgan Steel Company ont également signalé une interruption, bien que la confirmation indépendante des dommages physiques sur ces sites soit plus faible. Predatory Sparrow a présenté l'opération comme une réponse à l'agression du régime iranien et a déclaré avoir chronométré l'action pour éviter les blessures des travailleurs ; aucun blessé n'a été signalé publiquement. Il s’agit de la première cyber-opération publiquement connue visant à infliger des dommages physiques visibles à des équipements de production de l’industrie lourde depuis l’opération Stuxnet contre Natanz en 2010, et constitue la référence canonique du hacktivisme étatique conscient de l’ICS et ayant un impact sur l’OT.

Arrêt de la ligne de production chez Khouzestan Steel ; dommages matériels et incendie localisé ; production réduite à Mobarakeh et Hormozgan ; un impact majeur sur la réputation et la politique en Iran ; précédent doctrinal pour les opérations de sabotage cyber-physique.