Cyber-sabotage des aciéries iraniennes

Aux premières heures du 27 juin 2022, le groupe hacktiviste Predatory Sparrow (Gonjeshke Darande) a compromis les systèmes de contrôle industriel de trois des plus grands producteurs d'acier d'Iran — et, dans un rare cas de cyberattaque causant des dégâts physiques visibles, a diffusé des images de vidéosurveillance d'une machine déversant de l'acier en fusion et du feu sur le sol d'une usine.

Ce qui s'est passé

Le groupe a déclaré avoir frappé Mobarakeh Steel Company (province d'Ispahan), Khouzestan Steel Company (près d'Ahvaz, dans le sud-ouest) et Hormozgan Steel Company (sud). Les intrusions se sont produites entre environ minuit et 6 h, alors que le sol de l'usine était en grande partie vide. À Khouzestan Steel, une machine de production est tombée en panne, provoquant le déversement d'une cuve d'acier en fusion et un incendie. Predatory Sparrow a diffusé une vidéo de surveillance horodatée entre 03 h 08 et 03 h 28 montrant l'incident et a affirmé avoir pris soin de ne mettre aucun ouvrier en danger — bien que Wired ait rapporté par la suite que des employés avaient évité de justesse d'être touchés par le métal en fusion.

Khouzestan Steel a reconnu que sa ligne de production s'était arrêtée, attribuant l'arrêt à un « problème technique » et à un problème d'alimentation électrique pendant son enquête.

Conséquences

• La production de Khouzestan Steel a été temporairement interrompue ; les deux autres usines ont signalé des perturbations.
• L'attaque a produit des dégâts physiques cinétiques par voie cybernétique — la plaçant aux côtés de Stuxnet et de l'incident de l'aciérie allemande de 2014 dans l'ensemble restreint des cas confirmés de cyber-sabotage physique.
• Predatory Sparrow a ensuite divulgué des dizaines de milliers de courriels internes qui, selon lui, démontraient les liens des sidérurgistes avec l'armée iranienne et le Corps des Gardiens de la révolution islamique, présentant l'opération comme une réponse à une « agression ».

Attribution

Predatory Sparrow a revendiqué directement la responsabilité, dans la continuité de ses opérations de 2021 contre les chemins de fer et le réseau de distribution de carburant de l'Iran. Le groupe est largement évalué par les analystes et des responsables occidentaux comme lié à Israël, bien qu'aucun gouvernement ne l'ait formellement revendiqué. Des juristes du CCDCOE de l'OTAN ont analysé l'opération comme une étude de cas sur la question de savoir si un tel sabotage de SCI franchit le seuil d'un emploi de la force prohibé en droit international.

Pourquoi c'est important

L'attaque des aciéries est l'une des très rares opérations cyber à avoir causé une destruction physique démontrable d'équipements industriels lourds, filmée. Elle a marqué une escalade, passant du registre de perturbation et d'embarras des attaques ferroviaire et carburant vers des effets cinétiques délibérés et enregistrés — tandis que le minutage soigneux pour éviter des victimes signalait un attaquant maîtrisant la frontière entre sabotage et frappe potentiellement mortelle, et le débat de droit international qu'elle a déclenché continue de façonner les normes de la guerre cyber-physique.