Cyber-guerre entre Israël et le Hamas : qui sont les hackers ?

Parmi les infrastructures israéliennes victimes de cyber-attaques figurent des sites gouvernementaux, des entreprises et même des particuliers. Par exemple, l’application israélienne Red Alert, qui prévient la population en cas de lancement de roquettes, a été mise hors service durant plusieurs heures par un groupe de hackers pro-palestiniens. Ces derniers sont généralement originaires de pays musulmans ou d’opposants au bloc occidental.

Le cyber-espace cristallise la polarisation entre deux blocs

Les équipes de Own ont également recensé des pirates informatiques issus du Pakistan, de Malaisie, du Bangladesh et d'Indonésie, mais aussi des Russes et russophones comme Anonymous Soudan, ainsi que des Iraniens. «La participation d’acteurs iraniens peut aussi relever de la conviction personnelle, d’où le terme “hacktivisme”, il en va ainsi du groupe Cyber Av3ngers, affiché comme iranien sans que l’on puisse parler de groupe étatique», peut-on lire dans leur rapport.

Si les liens entre le Hamas et la république islamique d'Iran sont indéniables, le degré d’implication de cette dernière dans les cyber-attaques dont a été victime Israël depuis le 7 octobre semble toutefois plus compliqué à déterminer. «Nous sommes seulement en mesure de constater des chevauchements d’infrastructures qui permettent de déduire une implication de l’Iran », avance Own. Avant d’ajouter une précision essentielle qui remet en question l'image de tête pensante attribuée à l’Iran : «Les opérations des acteurs iraniens dans le cyberespace suggèrent que l’Iran, comme d’autres alliés du Hamas, n’avait pas été informé en amont de l’attaque du 7 octobre. L’Iran n’aurait fait que réagir et peut-être participé à l’amplification des attaques dans le cyberespace sans en être l’instigateur».

Israël n’est pas en reste. L’Etat hébreu, chef de file en matière de cyberdéfense, mène des campagnes de contre-offensive contre les sites et infrastructures du Hamas, notamment par la voie du groupe indien Cyber Force. L’Inde est en effet l’un des pays qui comporte le plus d’hacktivistes pro-israéliens. Des liens étroits qui peuvent s’expliquer par le fait qu’Israël est le premier fournisseur d’armes de l’Inde.

Dans ce flot de cyber-attaques revendiquées par l’un ou l’autre des deux camps, des pirates sans étiquette agissent tantôt contre l’un tantôt contre l’autre. C’est le cas du groupe ThreatSec. Au lendemain du 7 octobre, il a publié un message sur son compte Telegram pour revendiquer la fermeture de tous les serveurs appartenant à l’un des plus grands fournisseurs d’internet de la bande de Gaza, Alfanet.ps. «Comme vous le savez peut-être, nous n'aimons pas Israël, mais… nous n'aimons pas non plus la guerre ! Alors, comme nous avons attaqué Israël dans le passé, nous attaquons maintenant la région de Gaza, où se trouvent de nombreux combattants du Hamas.»

Des initiatives individuelles

L’attaque sanglante du Hamas le 7 octobre a engendré un flot de contenus sur les réseaux sociaux, relevant de la désinformation. Entre le 7 octobre et le 7 novembre, ce sont entre «11 et 17 millions de publications sur le réseau social X qui ont mentionné « Israël » ou « Hamas » ou « Gaza », le pic de 17 millions étant atteint entre le 27 et le 28 octobre lorsque Tsahal a réalisé ses premières incursions dans Gaza», précise Own. Cependant, il n’est pas encore possible de parler d’attaques à proprement parler. Les équipes de Own précisent qu’il s’agit essentiellement «d’initiatives individuelles de personnes qui re-publient des contenus non vérifiés».

Il ne faut toutefois pas oublier l’avancée technologique d’Israël face à ses adversaires. Les analystes en cyberdéfense de Own estiment que «les attaques menées par les hacktivistes ne constituent pas une réelle menace pour les infrastructures israéliennes». Sans compter qu’en plus des moyens détenus par l’Etat israélien, de nombreux professionnels de cybersécurité ont gracieusement proposé leurs services aux entreprises et institutions du pays, souligne Own.