Des hackers pro-Israël et pro-Hamas attisent les tensions et portent la guerre dans l’espace numérique

Des groupes d’hacktivistes frappent des cibles israéliennes et palestinienne en ligne, disruptant des armes de défense ou des sites web d’information tels que le Jerusalem Post.

Le conflit entre Israël et ses voisins arabes suscite un vif intérêt à l’échelle internationale et attire des hackers engagé politiquement qui profitent des combats, pour soutenir leur camp favori. “Il y a des dizaines de victimes par jour, revendiquées par des groupes d’hacktivistes”, a déclaré la société de cyberespionnage Recorded Future.

Une guerre numérique

Si les dommages causés par leurs activités restent pour le moment superficiels, ces groupuscules illustrent la façon dont les outils numériques sont utilisés pour porter la guerre jusque dans l’espace numérique.

Parmi les incidents recensés, un groupe de pirates informatiques soutenant le Hamas, connu sous le nom d’AnonGhost, a affirmé sur les réseaux sociaux avoir perturbé une application israélienne d’alerte d’urgence. Un autre groupe, baptisé AnonymousSudan, a déclaré sur Telegram qu’il s’attaquait activement aux infrastructures essentielles d’Israël, bien qu’il n’ait fourni que peu de preuves sur ses affirmations.

Selon des analystes en sécurité, plus de 100 sites Israëlien ont été déconnectés ou temporairement perturbés par de simples attaques par déni de service distribué (DDoS). Ce type d’attaque se produit lorsque de nombreuses machines connectées à Internet envoient simultanément un grand nombre de demandes à un site web ou à un service en ligne, le submergeant de trafic, ce qui le rend inaccessible pour les utilisateurs légitimes. Un peu comme si une foule de robots essayait d’entrer dans un magasin en même temps, bloquant l’entrée pour les vrais clients et empêchant le magasin de fonctionner normalement. “Les attaquants ont réussi à nous mettre hors ligne pendant de longues périodes au cours des derniers jours”, a déclaré le rédacteur en chef du Jerusalem Post, Avi Mayer, dans un courriel. “Il s’agit d’une atteinte flagrante à la liberté de la presse.

Profiter du chaos

Il est souvent difficile de déterminer avec exactitude les affirmations des hacktivistes. Des évènements similaires se sont produit suite à l’invasion de l’Ukraine par la Russie. Une armée bénévole de pirates informatiques pro-Ukraine a revendiqué de nombreuses attaques contre des sites web russes et d’autres services en ligne. Les analystes s’attendent à ce que les activités de cyberespionnage continuent de se dérouler en coulisses.

La semaine dernière, Microsoft a publié un rapport décrivant comment un groupe de pirates informatiques basé à Gaza, connu sous le nom de Storm-1133, avait intensifié ses efforts de cyberespionnage sur des entreprises israéliennes impliquées dans les télécommunications, la défense et l’énergie. “Nous estimons que ce groupe travaille pour promouvoir les intérêts du Hamas”, indique le rapport. Omri Segev Moyal, directeur général de la société israélienne de cybersécurité Profero, a déclaré que sa société avait récemment détecté des activités de piratage liées à un groupe d’espionnage iranien surnommé Muddy Water, ainsi que des tentatives d’intrusion potentiellement liées à Molerats, un autre groupe qui, selon les chercheurs, agit pour le compte du Hamas. L’activité de Molerats “s’est arrêtée après le début des bombardements”, a-t-il déclaré.