Cyberattaque liée à l'Iran contre LA Metro (LACMTA) (2026)

À la mi-mars 2026, la Los Angeles County Metropolitan Transportation Authority (LA Metro) — l'agence publique qui exploite les services ferroviaires et de bus du comté de Los Angeles — a été victime d'une intrusion qui a mis une partie de son réseau hors ligne et dont la remise en état a pris plusieurs semaines. Une entité pro-iranienne se faisant appeler « Ababil of Minab » a revendiqué l'attaque, affirmant avoir volé puis supprimé des données des systèmes de l'agence. Des chercheurs israéliens ont depuis relié l'opération au ministère iranien du Renseignement et de la Sécurité.

Ce qui s'est passé

La compromission a perturbé plusieurs systèmes destinés aux usagers, dont l'affichage des horaires en temps réel et le rechargement des cartes TAP, même si trains et bus ont continué de fonctionner normalement. Les chercheurs ont indiqué par la suite que les attaquants avaient atteint des afficheurs opérationnels au sein de l'environnement de l'agence, et qu'au moins 700 Go d'e-mails, de sauvegardes et de fichiers internes avaient été exfiltrés — des données ensuite retrouvées exposées en ligne par inadvertance.

Fin mai et début juin 2026, la société israélienne de cybersécurité Gambit a publié une analyse forensique concluant qu'« Ababil of Minab » n'était vraisemblablement pas un véritable collectif hacktiviste autonome. Gambit a estimé que l'infrastructure et les méthodes employées reliaient l'intrusion à Black Shadow, un groupe que la Direction nationale israélienne de la cybersécurité attribue au ministère iranien du Renseignement et de la Sécurité (MOIS). Gambit a rattaché ce même acteur à une campagne plus large visant des réseaux de transport et d'autres organisations aux États-Unis et au Moyen-Orient.

Pourquoi c'est important

L'incident illustre la manière dont des opérateurs pro-iraniens ciblent de plus en plus les infrastructures critiques américaines, mêlant des revendications de style hacktiviste à une activité dirigée par un État. Los Angeles est l'une des villes hôtes de la Coupe du monde de la FIFA 2026, ce qui renforce l'enjeu de résilience de son réseau de transport. Si trains et bus ont continué de rouler, la perturbation des systèmes d'information voyageurs et de billettique — conjuguée à l'exfiltration de centaines de gigaoctets de données internes — montre comment l'informatique de back-office et de relation usager d'une agence de transport peut être dégradée sans jamais toucher aux trains eux-mêmes.