{"id":177694,"date":"2026-03-26T08:11:01","date_gmt":"2026-03-26T15:11:01","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=177694"},"modified":"2026-04-10T08:13:07","modified_gmt":"2026-04-10T15:13:07","slug":"iranian-cyberattacks-2026","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/fr\/iranian-cyberattacks-2026\/","title":{"rendered":"Briefing s\u00e9curit\u00e9 : Hausse du cyber-risque li\u00e9 \u00e0 l\u2019Iran \u2013 Mise \u00e0 jour du 26 mars 2026"},"content":{"rendered":"

<\/a>Avant-propos<\/h2>\n

<\/a>Mise \u00e0 jour du 26\u00a0mars 2026<\/h3>\n

Alors que le conflit continue d\u2019\u00e9voluer au Moyen-Orient, Unit\u00a042 met \u00e0 jour son analyse de l\u2019activit\u00e9 de cybermenace observ\u00e9e depuis la publication de ce briefing s\u00e9curit\u00e9. Au 24\u00a0mars 2026, l\u2019Iran a d\u00e9pass\u00e9 les 25\u00a0jours cons\u00e9cutifs<\/a> de quasi-coupure totale d\u2019Internet.<\/p>\n

<\/a>Attaques destructrices r\u00e9centes<\/h4>\n

Unit\u00a042 observe une hausse du risque d\u2019attaques de type wiper<\/a> en lien avec le conflit impliquant l\u2019Iran. Les acteurs iraniens disposent d\u2019un historique remontant \u00e0 2012 d\u2019attaques destructrices<\/a> visant des cibles \u00e0 haute valeur, r\u00e9v\u00e9lant une continuit\u00e9 \u00e0 la fois dans les capacit\u00e9s et dans l\u2019intention.<\/p>\n

Unit\u00a042 a men\u00e9 une analyse approfondie de leurres de phishing li\u00e9s au conflit, identifiant 7\u00a0381\u00a0URL associ\u00e9es, r\u00e9parties sur 1\u00a0881\u00a0noms d\u2019h\u00f4te uniques.<\/p>\n

L\u2019activit\u00e9 r\u00e9cente met en \u00e9vidence une vague \u00e9tendue de fraude financi\u00e8re, de collecte d\u2019identifiants et de diffusion de contenus illicites, visant \u00e0 la fois les entreprises et les particuliers. Les acteurs de la menace s\u2019appuient massivement sur l\u2019usurpation d\u2019entit\u00e9s tr\u00e8s fiables\u00a0\u2013 notamment de grands op\u00e9rateurs t\u00e9l\u00e9coms, des compagnies a\u00e9riennes nationales, des forces de l\u2019ordre et des acteurs majeurs de l\u2019\u00e9nergie\u00a0\u2013 afin de tromper leurs victimes.<\/p>\n

Ces op\u00e9rations reposent sur des techniques d\u2019\u00e9vasion agiles, combinant rotation de domaines de premier niveau, encha\u00eenement de sous-domaines et infrastructures d\u00e9di\u00e9es con\u00e7ues pour imiter des portails d\u2019entreprise officiels ou des parcours de paiement gouvernementaux. En parall\u00e8le, les attaquants exploitent de mani\u00e8re opportuniste l\u2019actualit\u00e9 g\u00e9opolitique en recourant \u00e0 des leurres li\u00e9s au conflit pour alimenter des escroqueries aux dons et aux cryptomonnaies \u00e0 grande \u00e9chelle. L\u2019ensemble de ces activit\u00e9s illustre une approche sophistiqu\u00e9e et multidimensionnelle, visant \u00e0 d\u00e9tourner la confiance accord\u00e9e aux marques r\u00e9gionales \u00e0 des fins de fraude financi\u00e8re et de vol de donn\u00e9es.<\/p>\n

Ces \u00e9l\u00e9ments sont d\u00e9taill\u00e9s plus pr\u00e9cis\u00e9ment dans la section P\u00e9rim\u00e8tre actuel des attaques\u00a0\u2013 mars\u00a02026<\/a>.<\/p>\n

<\/a>2\u00a0mars 2026<\/h3>\n

Le 28\u00a0f\u00e9vrier 2026, les \u00c9tats-Unis et Isra\u00ebl ont lanc\u00e9 une offensive conjointe d\u2019envergure, baptis\u00e9e \u00ab\u00a0Operation Epic\u00a0Fury\u00a0\u00bb (\u00c9tats-Unis) et \u00ab\u00a0Operation Roaring\u00a0Lion\u00a0\u00bb (Isra\u00ebl). Dans les heures qui ont suivi les premi\u00e8res frappes, l\u2019Iran a engag\u00e9 une campagne de repr\u00e9sailles multi-vectorielle, qui s\u2019est depuis transform\u00e9e en un conflit transr\u00e9gional majeur. Unit\u00a042 observe une intensification des cyberattaques men\u00e9es par des acteurs activistes<\/a> op\u00e9rant hors du territoire iranien. En revanche, l\u2019activit\u00e9 des groupes \u00e9tatiques bas\u00e9s en Iran devrait rester limit\u00e9e \u00e0 court terme, en raison des contraintes de connectivit\u00e9 Internet dans le pays.<\/p>\n

D\u00e8s le matin du 28\u00a0f\u00e9vrier 2026, la connectivit\u00e9<\/a> Internet disponible en Iran a chut\u00e9 entre 1 et 4\u00a0%. Nous estimons que cette perte de connectivit\u00e9, combin\u00e9e \u00e0 une d\u00e9gradation significative des structures de commandement et de direction, devrait entraver la capacit\u00e9 des acteurs de la menace align\u00e9s sur l\u2019\u00c9tat \u00e0 coordonner et ex\u00e9cuter des cyberattaques sophistiqu\u00e9es \u00e0 court terme.<\/p>\n

Les unit\u00e9s cyber align\u00e9es sur l\u2019\u00c9tat pourraient ainsi op\u00e9rer de mani\u00e8re isol\u00e9e sur le plan op\u00e9rationnel, ce qui entra\u00eenerait des \u00e9carts par rapport aux sch\u00e9mas d\u2019activit\u00e9 observ\u00e9s jusqu\u2019\u00e0 pr\u00e9sent. Par ailleurs, la d\u00e9gradation des capacit\u00e9s de commandement et de contr\u00f4le pourrait favoriser une plus grande autonomie tactique des cellules op\u00e9rant en dehors du territoire iranien. N\u00e9anmoins, la capacit\u00e9 \u00e0 soutenir des op\u00e9rations cyber complexes demeure probablement r\u00e9duite en raison des perturbations en cours.<\/p>\n

Pour les acteurs de la menace align\u00e9s sur l\u2019Iran et op\u00e9rant hors de la r\u00e9gion, nous estimons que les groupes hacktivistes cibleront des organisations per\u00e7ues comme adverses, avec un impact probablement limit\u00e9 \u00e0 mod\u00e9r\u00e9. D\u2019autres acteurs align\u00e9s sur des \u00c9tats pourraient \u00e9galement chercher \u00e0 exploiter le contexte g\u00e9opolitique pour d\u00e9clencher des cyberattaques au service de leurs propres int\u00e9r\u00eats.<\/p>\n

Des op\u00e9rateurs g\u00e9ographiquement dispers\u00e9s, ainsi que des proxys cyber affili\u00e9s, pourraient \u00e9galement viser des gouvernements situ\u00e9s dans des r\u00e9gions accueillant des bases militaires am\u00e9ricaines, afin de perturber les cha\u00eenes logistiques. \u00c0 court terme, ces activit\u00e9s devraient principalement se traduire par des perturbations de faible \u00e0 moyenne sophistication (par exemple, des attaques\u00a0DDoS ou des campagnes de type \u00ab\u00a0hack-and-leak\u00a0\u00bb).<\/p>\n

Pour plus de d\u00e9tails sur les observations pr\u00e9c\u00e9dentes d\u2019Unit\u00a042 concernant les activit\u00e9s cyber li\u00e9es \u00e0 des groupes soutenus par l\u2019Iran et \u00e0 des hacktivistes, voir le rapport Briefing s\u00e9curit\u00e9\u00a0: Hausse du cyber-risque li\u00e9 \u00e0 l\u2019Iran (mise \u00e0 jour du 30\u00a0juin)<\/a>. Le pr\u00e9sent rapport d\u00e9crit l\u2019expansion des op\u00e9rations cyber \u00e0 l\u2019\u00e9chelle mondiale, incluant le d\u00e9facement de sites\u00a0web, les attaques\u00a0DDoS, l\u2019exfiltration de donn\u00e9es ainsi que des attaques de type wiper. Les objectifs principaux des acteurs \u00e9tatiques align\u00e9s sur l\u2019Iran<\/a> sont g\u00e9n\u00e9ralement l\u2019espionnage et la perturbation. Les techniques employ\u00e9es reposent notamment sur des campagnes de spear-phishing cibl\u00e9, optimis\u00e9es par l\u2019IA, l\u2019exploitation de vuln\u00e9rabilit\u00e9s connues et l\u2019utilisation d\u2019infrastructures discr\u00e8tes \u00e0 des fins d\u2019espionnage.<\/p>\n

Gr\u00e2ce aux solutions suivantes, les clients de Palo\u00a0Alto\u00a0Networks b\u00e9n\u00e9ficient de protections et de mesures d\u2019att\u00e9nuation contre les activit\u00e9s de ces acteurs malveillants\u00a0:<\/p>\n