L’une des plus grandes compagnies aériennes privées iraniennes, Mahan Air, a annoncé un incident de cybersécurité qui a entraîné la mise hors ligne de son site Web et potentiellement la perte de données.
Comme l’entreprise l’a annoncé sur Twitter, faire face aux attaques de pirates informatiques n’a rien d’extraordinaire pour eux, donc même si des dégâts ont été causés, les horaires de vol ne seront pas affectés.
En tant que tel, même si les gens ne peuvent pas accéder au site Web de Mahan, tous les vols internationaux et nationaux fonctionnent comme d’habitude sans changements ni retards.
De plus, la société affirme que l’attaque a été déjouée avec succès et en peu de temps, minimisant son importance et ignorant tout impact réel.
« Suite à l’annonce de la cyberattaque contre les systèmes de Mahan Airlines, il est rapporté qu’en raison de la position de Mahan Airlines dans l’industrie aéronautique du pays, de telles attaques ont été menées contre cette compagnie à plusieurs reprises et à des moments différents, de sorte que ils peuvent être endommagés », lit-on dans le tweet traduit par Mahan Airlines.
« Cela est considéré comme un événement normal et l’équipe de cybersécurité de Mahan a toujours agi intelligemment et en temps opportun et a déjoué ces attaques. à l’horaire précédent. »
La source: Twitter
Cibler une entité sanctionnée
Mahan Air a été ajouté à la liste des sanctions américaines en 2011 pour avoir soutenu des membres du Corps des gardiens de la révolution islamique (IRGC) iranien.
En 2019, le Trésor américain publié une déclaration sur l’exploitation de Mahan Air, en détaillant les éléments suivants :
« Mahan Air a transporté des agents de l’IRGC-QF, des armes, du matériel et des fonds à l’étranger à l’appui des opérations régionales de l’IRGC-QF, et a également déplacé des armes et du personnel pour le Hezbollah. »
« Depuis le début de la guerre civile syrienne, Mahan Air a régulièrement envoyé des combattants et du matériel en Syrie pour soutenir le régime d’Assad, ce qui a contribué à des atrocités de masse et à des déplacements de civils.
Bien que les opérations de Mahan s’opposent aux intérêts stratégiques américains, ce qui a conduit à de réels action militaire en juillet 2020, les pirates informatiques responsables de l’incident le plus récent ne semblent pas être américains. q
L’acteur qui a assumé la responsabilité de la cyberattaque sur Mahan Air est « Hooshyarane Vatan », qui considère le CGRI comme son ennemi et dit qu’il se bat pour les droits de la minorité Ahwaz (minorité arabe iranienne).
Les pirates prétendent avoir volé des documents confidentiels exposant comment Mahair Air a travaillé avec les pasdarans et menacé de publier les noms, numéros et preuves des activités de Mahan.
« Le piratage de Mahan Airlines est la première étape d’un programme visant à arrêter les pillages et les empiètements des corps corrompus sur la ville et les habitants d’Ahvaz et du Khuzestan. Avec les documents confidentiels que nous avons obtenus du réseau interne de Mahan Airlines, nous prouverons notre allégation de complicité de Mahan dans les activités criminelles du CGRI, et nous montrerons également que la force Qods pille l’argent et les ressources du peuple et du pays d’Iran parmi les groupes d’insurgés », lit-on dans un texte traduit des pirates informatiques présumés.
« Et la milice étrangère gaspille de l’argent et utilise en même temps les mêmes personnes opprimées comme couverture pour le transport aérien d’armes, d’équipements et de munitions. »
Comme les acteurs l’ont écrit sur leur chaîne Telegram, ils ont la preuve que la compagnie aérienne cache des cargaisons militaires dans des vols civils pour les protéger des attaques.
Tensions entre l’Iran et le monde occidental
La semaine dernière, un crescendo de rapports sur des pirates iraniens ciblant des entités américaines, israéliennes et européennes a eu lieu. Dans le même temps, Microsoft a publié un rapport identifiant six groupes de piratage iraniens distincts qui semblent être parrainés par l’État.
Ce reportage a culminé avec l’inculpation de deux cyber-acteurs iraniens qui ont tenté d’influencer les électeurs américains entre septembre et novembre 2020, faisant la promotion de fausses informations sous la tenue des « Proud Boys ».
Les deux acteurs identifiés auraient travaillé pour une entreprise de cybersécurité qui fournissait des services au gouvernement iranien.