Le géant américain annonce qu’un groupe de pirates informatiques affilié aux gardiens de la révolution islamique s’est attaqué aux comptes de messagerie personnels d’une douzaine de personnes en lien avec Joe Biden, Kamala Harris ou Donald Trump.
Les soupçons se confirment. Google a fait savoir, mercredi 14 août, qu’un groupe de pirates informatiques affilié à l’Iran, l’APT42, ciblait les campagnes de Kamala Harris et de Donald Trump.
« En mai et juin, APT42 s’est attaqué aux comptes de messagerie personnels d’une douzaine de personnes affiliées au président Joe Biden et à l’ancien président Donald Trump, y compris des fonctionnaires, actuels et anciens, du gouvernement américain et des personnes associées aux campagnes respectives », a déclaré une équipe de Google chargée de l’analyse des menaces en ligne, dans un billet de blog. Elle précise avoir « bloqué de nombreuses tentatives d’APT42 de se connecter aux messageries personnelles des personnes ciblées ».
Mais les attaques continuent. Les experts en cybersécurité de Google « continuent d’observer des tentatives infructueuses d’APT42 de compromettre les comptes personnels de personnes affiliées au président Joe Biden, à la vice-présidente Kamala Harris et à l’ancien président Donald Trump ».
Selon eux, les pirates utilisent des tactiques bien connues : ils tentent d’entrer en contact avec leurs cibles en se faisant passer, par exemple, pour des journalistes, puis envoient des e-mails d’hameçonnage, contenant des faux liens qui permettent ensuite d’avoir accès aux courriels des individus piégés.
Des attaques aussi en Israël
Le groupe APT42 est associé aux gardiens de la révolution islamique, l’armée idéologique de la République islamique d’Iran, d’après Google. Le géant californien d’Internet a souligné que les pirates avaient aussi ciblé « des utilisateurs de haut niveau en Israël et aux Etats-Unis », notamment des responsables gouvernementaux, des diplomates et des chercheurs.
