Un groupe d’\u00c9tats-nations iraniens sanctionn\u00e9 par le gouvernement am\u00e9ricain a \u00e9t\u00e9 attribu\u00e9 au piratage du magazine satirique fran\u00e7ais Charlie Hebdo d\u00e9but janvier 2023.<\/p>\n
Microsoft, qui a divulgu\u00e9 les d\u00e9tails de l’incident, suit le cluster d’activit\u00e9s sous son surnom sur le th\u00e8me des \u00e9l\u00e9ments chimiques NEPTUNIUM<\/strong>qui est une soci\u00e9t\u00e9 bas\u00e9e en Iran connue sous le nom d’Emennet Pasargad.<\/p>\n En janvier 2022, le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis a li\u00e9 la cyber-unit\u00e9 soutenue par l’\u00c9tat \u00e0 une campagne d’influence sophistiqu\u00e9e men\u00e9e pour interf\u00e9rer avec les \u00e9lections pr\u00e9sidentielles de 2020. Deux ressortissants iraniens ont \u00e9t\u00e9 accus\u00e9s pour leur r\u00f4le dans la campagne de d\u00e9sinformation et de menace.<\/p>\n La divulgation de Microsoft intervient apr\u00e8s qu’un groupe “hacktiviste” nomm\u00e9 Holy Souls (maintenant identifi\u00e9 comme NEPTUNIUM) a affirm\u00e9 \u00eatre en possession des informations personnelles de plus de 200 000 clients de Charlie Hebdo, y compris leurs noms complets, num\u00e9ros de t\u00e9l\u00e9phone, adresses personnelles et e-mail.<\/p>\n La violation, qui a permis \u00e0 NEPTUNIUM d’acc\u00e9der \u00e0 une base de donn\u00e9es interne, est soup\u00e7onn\u00e9e d’avoir \u00e9t\u00e9 orchestr\u00e9e en repr\u00e9sailles contre la publication pour avoir men\u00e9 une concours de dessin anim\u00e9<\/a> \u00ab ridiculiser \u00bb le guide supr\u00eame iranien Ali Khamenei.<\/p>\n La publication du cache complet des donn\u00e9es vol\u00e9es pourrait conduire \u00e0 un doxing de masse, a en outre averti Redmond.<\/p>\n “Apr\u00e8s que Holy Souls a publi\u00e9 les exemples de donn\u00e9es sur YouTube et plusieurs forums de pirates, la fuite a \u00e9t\u00e9 amplifi\u00e9e par une op\u00e9ration concert\u00e9e sur plusieurs plateformes de m\u00e9dias sociaux”, a d\u00e9clar\u00e9 le centre d’analyse des menaces num\u00e9riques (DTAC) du fabricant Windows. a dit<\/a>.<\/p>\n “Cet effort d’amplification a utilis\u00e9 un ensemble particulier de tactiques, techniques et proc\u00e9dures d’influence (TTP) dont le DTAC a d\u00e9j\u00e0 \u00e9t\u00e9 t\u00e9moin lors d’op\u00e9rations d’influence de piratage et de fuite iraniennes.”<\/p>\n Les points de similitude incluent l’utilisation de personnages sous faux drapeau pour mener leurs op\u00e9rations de piratage et de fuite, des comptes de marionnettes inauthentiques et l’usurpation d’identit\u00e9 de sources faisant autorit\u00e9, corroborant une Avis d’octobre 2022<\/a> du FBI.<\/p>\n L’objectif, a estim\u00e9 le FBI, est de “saper la confiance du public dans la s\u00e9curit\u00e9 du r\u00e9seau et des donn\u00e9es de la victime, ainsi que d’embarrasser les entreprises victimes et les pays cibl\u00e9s”.<\/p>\n “Ces campagnes de piratage et de fuite impliquent une combinaison d’op\u00e9rations de piratage\/vol de donn\u00e9es et d’informations qui ont un impact sur les victimes via des pertes financi\u00e8res et des atteintes \u00e0 la r\u00e9putation”, a ajout\u00e9 l’agence.<\/p>\n <\/p>\n