Le rapport, publié samedi par la société de cybersécurité israélo-américaine Check Point Software Technologies , a nommé le groupe d’opposition iranien Indra comme l’acteur derrière l’attaque, qu’il a décrite comme ayant infligé « des dommages au niveau de l’État-nation ».

Lors de l’attaque du 9 juillet, des pirates informatiques ont publié de faux messages sur des retards et des annulations présumés de trains sur les panneaux des gares à travers l’Iran. Ils ont également exhorté les passagers à appeler pour plus d’informations, en indiquant le numéro de téléphone du bureau du guide suprême du pays, l’ayatollah Ali Khamenei.

Le lendemain, le ministère iranien des Transports a déclaré qu’une « cyberperturbation » avait affecté ses systèmes informatiques, faisant fermer son site Web et les liens qui y sont associés.

Dans son rapport, Check Point a déclaré que ces agressions avaient été menées à l’aide d’une version d’un outil de piratage déployé lors d’attaques précédentes contre des intérêts iraniens en Syrie qu’Indra – du nom d’un dieu hindou de la guerre – avait revendiquée en 2019 et 2020.

Selon un rapport, l’ Iran aurait pu croire qu’Israël était derrière les cyberattaques, choisissant de riposter en lançant une frappe de drone sur le pétrolier israélien MT Mercer Street le 29 juillet, tuant deux membres d’équipage et provoquant un tollé international.

Check Point a noté que l’affaire a mis en évidence le danger qu’« une entité non parrainée par l’État … crée le même genre de ravages » qu’un acteur étatique disposant de bien plus de ressources.

Israël et l’Iran sont engagés dans une guerre de l’ombre depuis des années, Israël aurait dirigé la plupart de ses efforts – y compris de multiples cyberattaques suspectes – pour saboter le programme nucléaire de la République islamique.