Un coup de semonce numérique : les hackers de Téhéran ciblent l'infrastructure britannique

Lorsque Downing Street autorise les États-Unis à utiliser le sol britannique pour des opérations militaires contre l'Iran, le contrecoup qui en résulte arrive rarement via des missiles conventionnels. Au lieu de cela, il se matérialise discrètement à travers les câbles et les serveurs. Le mois dernier, une petite centrale électrique britannique a été mise hors service pendant quatre jours. Le Sunday Telegraph a d'abord identifié le coupable de la panne : des hackers liés à Téhéran.

Le ministère de la Sécurité énergétique et du Zéro net s'est rapidement empressé de rassurer le public, insistant sur le fait que l'incident n'avait affecté qu'une installation mineure et n'avait jamais menacé le réseau national. Les responsables ont soutenu que le Royaume-Uni exploite un réseau très résilient et collabore continuellement avec le secteur de l'énergie pour maintenir des normes de sécurité rigoureuses. Ils ont techniquement raison, mais ce déni bureaucratique passe entièrement à côté de la réalité géopolitique plus large.

Le Premier ministre Andy Burnham a récemment prolongé un accord autorisant les forces américaines à lancer des opérations défensives depuis des bases britanniques. La manœuvre politique ici est un exercice classique de sémantique. Londres soutient les actions défensives impliquant des avions américains stationnés au Royaume-Uni, mais interdit strictement les opérations offensives.

Le Corps des Gardiens de la Révolution islamique, cependant, ne se soucie pas de ces subtiles distinctions diplomatiques. Les responsables militaires iraniens ont clairement déclaré le mois dernier que toute base facilitant les opérations américaines contre leur territoire serait traitée comme une cible légitime. Si des représailles physiques contre une installation militaire britannique sont trop risquées, la mise hors service d'un générateur d'énergie national sert de coup de semonce numérique très pratique.

Cet incident s'inscrit dans un schéma bien établi de perturbation numérique parrainée par l'État. Selon des avertissements antérieurs de Richard Horne, directeur général du Centre national de cybersécurité, des États comme l'Iran, la Chine et la Russie sondent activement les systèmes derrière les services britanniques clés. Bien que le NCSC n'ait pas enregistré de pannes récentes parmi les principaux opérateurs électriques réglementés, le périmètre des infrastructures nationales est vaste et intrinsèquement poreux. L'Iran a passé des années à affiner ses capacités cybernétiques asymétriques pour projeter sa puissance à l'étranger. Les autorités ont précédemment lié Téhéran à une panne de courant massive en Turquie en 2015 et à une série d'intrusions visant des sites web du gouvernement israélien en 2022.

Les agences de renseignement américaines ont également signalé le CGRI comme une menace persistante pour les réseaux critiques. Les autorités américaines ont allégué qu'en 2023, une organisation affiliée à l'Iran, connue sous le nom de CyberAv3ngers, avait compromis au moins 75 appareils dans divers secteurs d'infrastructures américains. La perte temporaire d'un seul générateur britannique à petite échelle est un inconvénient mineur en termes pratiques.

Pourtant, l'implication stratégique est substantielle. Le gouvernement britannique insiste sur le fait qu'il est prêt à se défendre, projetant une image d'invulnérabilité numérique. Mais à mesure que les nations occidentales intègrent leurs postures militaires, leurs infrastructures nationales deviennent inévitablement une partie de la ligne de front. Une panne de quatre jours dans une installation mineure n'est pas une défaillance catastrophique, mais une démonstration très efficace de la portée mondiale.

Écrit par Andreas Hofer andreas.hofer@alpineweekly.com