Cyberattaque contre la distribution de carburant en Iran

Le 26 octobre 2021, une cyberattaque a désactivé le système électronique qui permet à des millions d'Iraniens d'acheter du carburant subventionné par l'État, paralysant les paiements dans la totalité des 4 300 stations-service du pays et provoquant de longues files d'attente à l'échelle nationale.

Ce qui s'est passé

L'Iran rationne l'essence subventionnée au moyen de cartes à puce délivrées par l'État ; les conducteurs passent une carte pour acheter du carburant au prix subventionné, moins cher. L'attaque a visé le système central derrière ces cartes, provoquant la panne des pompes dans tout le pays. Les stations touchées affichaient le message « cyberattaque 64411 » — une référence pointue à la ligne d'assistance du bureau du Guide suprême Ali Khamenei. En parallèle, les attaquants ont détourné des panneaux d'affichage numériques d'autoroute à Téhéran et ailleurs pour afficher le message : « Khamenei, où est notre carburant ? »

Le réseau de carburant fonctionne sur le Réseau national d'information isolé de l'Iran plutôt que sur l'internet public, ce qui rendait la brèche particulièrement alarmante pour les autorités iraniennes. Le ministère du Pétrole a d'abord attribué la panne à un « défaut technique » avant que les responsables ne confirment une cyberattaque délibérée.

Conséquences

• Le système de paiement du carburant subventionné est tombé en panne dans l'ensemble des quelque 4 300 stations d'Iran, les reportages évoquant environ 70 % rendues inopérantes pour les ventes subventionnées.
• De longues files de véhicules et une frustration publique se sont répandues dans les grandes villes ; certaines stations sont revenues à la vente au prix non subventionné.
• Le rétablissement a pris plusieurs jours ; le 5 novembre, les autorités ont émis des quotas compensatoires de 10 litres par voiture et 5 litres par moto pendant la restauration des systèmes.

Attribution

Le groupe Predatory Sparrow (Gonjeshke Darande) a revendiqué la responsabilité et rattaché l'opération à de précédentes attaques de 2021 contre les actifs ferroviaires iraniens. Les responsables iraniens, dont le chef de la défense civile Gholamreza Jalali, ont accusé les États-Unis et Israël ; des responsables américains, s'exprimant anonymement auprès du New York Times, ont attribué l'attaque à Israël. Le style soigné de Predatory Sparrow, mêlant perturbation et message, reflétait étroitement l'incident ferroviaire antérieur.

Pourquoi c'est important

L'attaque des stations-service a montré comment une frappe sur un unique système de paiement en arrière-plan pouvait créer une perturbation nationale d'une nécessité quotidienne, instrumentalisant le désagrément public à des fins de pression politique. En pénétrant un réseau du Réseau national d'information iranien supposé isolé et en l'associant à des opérations psychologiques par panneaux d'affichage, elle a établi le schéma de l'opération ultérieure, plus physiquement destructrice, de Predatory Sparrow contre les aciéries de l'Iran.