APT35 : reconnaissance cyber avant les frappes de missiles de l'Iran

L'espionnage cybernétique comme fondement des frappes de missiles : le cas iranien APT35

Résumé exécutif : Le groupe de piratage iranien APT35 a mené une reconnaissance numérique prolongée sur les infrastructures du Moyen-Orient, en amont des attaques par missile de février 2026. Cela illustre l'intégration des opérations cybernétiques dans la stratégie militaire pour la préparation des cibles.

Étapes de la préparation numérique des cibles

À l’approche du 28 février 2026 — date à laquelle l’Iran a riposté à l’opération américano-israélienne « Furie Épique » par des frappes massives au moyen de missiles et de drones dans sept pays régionaux, dont l’Arabie saoudite, les Émirats arabes unis, le Koweït et Israël — les pirates d’APT35 ont infiltré systématiquement des systèmes critiques. L’accès aux données de l’aviation civile jordanienne, aux réseaux internes de Dubaï et aux documents gouvernementaux saoudiens a permis la collecte de renseignements sur des cibles potentielles. Ces actions ont affaibli les défenses et affiné les coordonnées pour les frappes physiques ultérieures.

Cette tactique découle des ressources limitées de l’Iran en matière d’espionnage traditionnel. Les méthodes numériques se sont révélées moins coûteuses et plus efficaces, permettant de surveiller les infrastructures sans mettre en danger d’agents humains. Des conséquences se sont fait sentir dans les secteurs énergétique et logistique : le malware Shamoon a effacé 15 000 postes de travail en Arabie saoudite, perturbant les chaînes d’approvisionnement et la coordination défensive.

Les liens d’APT35 avec l’appareil étatique iranien

APT35 est lié à une unité de renseignement au sein du Corps des gardiens de la Révolution islamique (CGRI) iranien. L’analyse de fuites a révélé une coordination avec d’autres groupes auparavant considérés comme indépendants, tels que Moses-Staff et Al-Qassam Cyber Fighters. Des sources de financement partagées indiquent une approche centralisée de Téhéran en matière de guerre cybernétique.

• Reconnaissance : Surveillance prolongée des infrastructures (aviation, énergie, gouvernement).
• Perturbation : Attaques contre les systèmes logistiques et industriels avant les frappes cinétiques.
• Intégration : Synchronisation avec les lancements de missiles pour un impact maximal.
• Expansion : Frappes dans sept nations exploitant des vulnérabilités préalablement identifiées.

Ce modèle s’est développé à partir d’incidents antérieurs où les cyberattaques servaient de diversion, devenant désormais une phase complète des opérations de combat.

Conséquences pour la sécurité régionale

La fusion des attaques cybernétiques et cinétiques redéfinit la dynamique des conflits au Moyen-Orient. Les nations régionales doivent désormais protéger leurs infrastructures numériques avec autant de rigueur que leurs actifs militaires. L’Arabie saoudite et les Émirats arabes unis ont renforcé leur segmentation réseau et la surveillance du trafic, mais l’isolement complet des systèmes critiques reste un défi.

L’impact industriel est manifeste : les secteurs énergétique et logistique sont devenus des cibles prioritaires, entraînant une hausse mondiale des investissements en cybersécurité. Les experts estiment que de telles opérations peuvent réduire le temps de préparation d’une frappe de plusieurs mois à quelques semaines, augmentant ainsi l’imprévisibilité.

Points clés à retenir

• L’espionnage cybernétique d’APT35 a précédé les attaques par missile, affinant la précision des cibles dans sept nations.
• Shamoon a détruit 15 000 postes de travail dans des entreprises énergétiques saoudiennes, affaiblissant la préparation défensive.
• Les liens avec le CGRI et des groupes alliés indiquent une coordination de niveau étatique.
• Le modèle « numérique d’abord + missiles » émerge comme la norme en guerre hybride.
• Les défenses régionales se renforcent, mais les infrastructures civiles restent vulnérables.

— Editorial Team