Des milliers de données confidentielles de soldats de l'armée israélienne divulguées sur Internet après une cyberattaque

Un vaste ensemble de données contenant les CV de milliers de personnes ayant servi ou servant actuellement au sein des Forces de défense israéliennes et des services de renseignement a été divulgué sur Internet à la suite d'une cyberattaque présumée soutenue par l'Iran. Les informations divulguées comprennent les noms et prénoms, numéros de téléphone, adresses électroniques et, dans certains cas, les adresses personnelles. En outre, la fuite concerne des individus ayant travaillé dans les systèmes de défense aérienne, la cybersécurité et des unités de renseignement de haut niveau.

Alors que l'authenticité de la plupart des documents a été confirmée par des recherches menées dans la presse israélienne, certaines des victimes ont décrit la situation en déclarant : "C'est vraiment effrayant". Par ailleurs, aucune des personnes touchées n'a indiqué avoir été informée au préalable par les institutions officielles.

L'opinion commune des experts en sécurité désigne le groupe de cyberattaquants "Handala Hack" comme étant à l'origine de l'incident. Cette structure a mené environ 20 opérations de cyberattaque similaires au cours des dernières semaines.

On pense que la fuite s'est produite à la suite d'une intrusion dans JobInfo, une plateforme de ressources humaines et de recrutement basée en Israël, ou chez ses fournisseurs de données tiers. Parmi les documents exposés figurent également des informations sur des personnalités de haut rang ayant fait carrière dans les unités de renseignement les plus critiques d'Israël.

Le fait que le CV le plus récent dans les documents date de 2024 suggère que l'opération de fuite de données pourrait avoir commencé il y a environ un an. Il est rapporté que les cyberattaques se déroulent en deux étapes : d'abord le ciblage des données, puis leur exfiltration.

Dans une déclaration après l'attaque, la Direction nationale de la cybersécurité d'Israël a souligné que la majeure partie des violations de données provenait des services de stockage de données, annonçant que les nouvelles réglementations imposeraient des mesures de cybersécurité beaucoup plus strictes tant au secteur public qu'au secteur privé. Les nouvelles règles couvriront toutes les structures commerciales, y compris les petites entreprises.

Le Shin Bet, l'agence de sécurité intérieure d'Israël, ainsi que des entreprises de sécurité privée, ont annoncé avoir observé une augmentation notable des attaques par hameçonnage ciblé (spear phishing) visant particulièrement les fonctionnaires et les journalistes ces derniers mois. Outre le vol d'identifiants par e-mail, ces attaques peuvent parfois aboutir à l'usurpation d'identité des victimes pour mener de nouvelles attaques contre d'autres cibles dans une seconde phase.

Les experts soulignent que les tensions numériques entre l'Iran et Israël prennent de nouvelles dimensions et que les cyberattaques jouent un rôle déterminant dans les processus de collecte de renseignements. Non seulement l'infrastructure de défense, mais aussi les universités et les instituts de recherche sont exposés à ce risque.

Source de l'actualité: 12punto