Piratage Iranien: Washington Élargit Les Poursuites Contre Le Réseau Mabna

Imaginez un instant des milliers de chercheurs, de professeurs et d’étudiants dont les comptes se font piller pendant des années, sans qu’ils s’en aperçoivent vraiment. Des téraoctets de travaux scientifiques, de thèses et de découvertes confidentielles qui disparaissent dans le cyberespace, destinés à alimenter un appareil d’État lointain. C’est précisément ce scénario que la justice américaine a remis en lumière récemment, en élargissant de façon spectaculaire ses poursuites contre un réseau de pirates informatiques iraniens. L’affaire, déjà ancienne, prend une nouvelle dimension et rappelle à quel point les frontières du conflit se sont déplacées vers le numérique.

Un réseau de pirates liés à Téhéran dans le collimateur de Washington

La justice des États-Unis a annoncé mardi un élargissement majeur de ses actions judiciaires contre un vaste réseau de piratage informatique d’origine iranienne. Le nombre d’Iraniens inculpés dans ce dossier passe désormais à dix-sept. Un nouvel acte d’accusation vise huit personnes supplémentaires. Neuf des dix-sept accusés avaient déjà été poursuivis en 2018 dans le cadre de la même affaire. Cette progression montre une volonté claire de ne rien laisser passer, même après de longues années d’enquête.

Cinq d’entre eux font l’objet d’une attention particulière. Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz et Saber Shahbazi Ballojeh sont désormais concernés par une récompense pouvant atteindre dix millions de dollars. Cette somme est proposée pour toute information permettant de les localiser. Une telle mise à prix souligne l’importance que les autorités américaines accordent à ce dossier et à la neutralisation de ces individus.

Selon les éléments rendus publics, tous ces suspects sont liés à l’Institut Mabna, une organisation basée en Iran. Cet institut aurait mené des opérations de piratage pour le compte du gouvernement iranien et des Gardiens de la révolution, l’armée idéologique du pays. Le lien établi entre le cyberespace et les structures de pouvoir à Téhéran donne à l’affaire une dimension géopolitique marquée.

Une campagne de longue haleine entre 2013 et 2017

La campagne de piratage s’est déroulée principalement entre 2013 et 2017. Pendant ces années, les opérateurs du réseau auraient systématiquement cherché à dérober des données scientifiques et de la propriété intellectuelle. L’objectif n’était pas seulement de causer des dommages, mais de s’approprier un savoir précieux, fruit de recherches souvent longues et coûteuses.

Les chiffres avancés par le ministère de la Justice donnent la mesure de l’ampleur de l’opération. Le dossier porte désormais sur le piratage de 144 universités américaines et de 178 universités étrangères. À cela s’ajoutent au moins 42 entreprises américaines, 11 entreprises étrangères, cinq agences gouvernementales américaines et deux organisations non gouvernementales. Le champ d’action était donc extrêmement large, touchant à la fois le monde académique, le secteur privé et les institutions publiques.

Dans le milieu universitaire, les hackers auraient ciblé plus de 100 000 comptes appartenant notamment à des professeurs. Ces accès auraient permis de dérober quelque 31,5 téraoctets de données. Parmi ces volumes figurent des articles scientifiques, des thèses et d’autres travaux de recherche. On comprend mieux pourquoi les autorités américaines parlent d’une atteinte grave à la sécurité intellectuelle et économique du pays.

Des coûts humains et financiers considérables

Au-delà du volume de données volées, le ministère de la Justice affirme que les attaques visant des entreprises et des organismes publics ont entraîné plus de 20 millions de dollars de coûts d’enquête et de sécurisation des systèmes. Ces sommes représentent uniquement les dépenses liées à la détection, à l’analyse et à la remise en état des infrastructures touchées. Elles ne mesurent pas la valeur réelle des connaissances perdues ni le retard potentiel infligé à des programmes de recherche.

Pour les universités, la violation de plus de 100 000 comptes signifie une exposition massive d’identifiants, de correspondances et de documents de travail. Les professeurs et les chercheurs se retrouvent dans une situation de vulnérabilité prolongée, même après la découverte de l’intrusion. La confiance dans les systèmes d’authentification et dans la confidentialité des échanges académiques en sort durablement fragilisée.

Les entreprises, quant à elles, ont dû faire face à des interruptions, à des audits de sécurité accélérés et à des investissements urgents pour renforcer leurs défenses. Dans un contexte où la propriété intellectuelle constitue souvent l’actif le plus précieux, le vol de données peut se traduire par une perte de compétitivité sur le long terme. Les 20 millions de dollars annoncés ne sont donc qu’une partie visible de l’iceberg.

La détermination affichée par les autorités américaines

Jamie McDonald, procureur fédéral du district sud de New York, où est instruit le dossier, a commenté cette évolution en des termes clairs. « Plus de huit ans après avoir rendu publique l’inculpation initiale, ces nouvelles poursuites montrent clairement que le temps qui passe ne nous empêchera pas d’identifier et de poursuivre ceux qui s’en prennent aux États-Unis depuis l’étranger. » Cette déclaration illustre une ligne de conduite : la patience judiciaire et la poursuite des investigations au-delà des échéances habituelles.

Le fait que neuf des dix-sept accusés aient déjà été poursuivis en 2018 et que huit nouveaux noms viennent s’ajouter témoigne d’un travail de fond. Les enquêteurs n’ont pas considéré le dossier comme clos. Ils ont continué à rassembler des preuves, à identifier de nouveaux acteurs et à consolidier le tableau d’ensemble. Cette approche s’inscrit dans une stratégie plus large de lutte contre les cybermenaces d’origine étatique.

« Plus de huit ans après avoir rendu publique l’inculpation initiale, ces nouvelles poursuites montrent clairement que le temps qui passe ne nous empêchera pas d’identifier et de poursuivre ceux qui s’en prennent aux États-Unis depuis l’étranger. »

Jamie McDonald, procureur fédéral du district sud de New York

L’Institut Mabna au cœur du dispositif

L’Institut Mabna apparaît comme le point de convergence de ces opérations. Basé en Iran, il aurait servi de structure opérationnelle pour des actions menées au profit du gouvernement et des Gardiens de la révolution. Cette organisation aurait donc combiné compétences techniques et orientation politique, transformant le piratage en outil d’acquisition de savoir stratégique.

Le ciblage prioritaire des universités s’explique aisément. Les établissements d’enseignement supérieur et de recherche concentrent une grande partie de la production scientifique mondiale. Les comptes des professeurs et des chercheurs donnent souvent accès à des bases de données, à des projets en cours et à des collaborations internationales. En s’introduisant dans ces espaces, les opérateurs pouvaient obtenir un aperçu unique de l’état de l’art dans de nombreux domaines.

La présence de 178 universités étrangères dans la liste des victimes montre que l’opération n’était pas limitée au territoire américain. Elle s’inscrivait dans une logique plus globale de collecte d’informations scientifiques. Les données volées pouvaient ensuite être exploitées pour accélérer des programmes nationaux ou pour réduire l’écart technologique dans certains secteurs clés.

Les récompenses et la pression internationale

La décision d’offrir jusqu’à dix millions de dollars pour des informations menant à la localisation de cinq des accusés change la nature de la pression exercée. Ces récompenses s’adressent potentiellement à des sources à l’intérieur ou à proximité de l’Iran, ou à des interlocuteurs dans des pays tiers. Elles visent à briser le sentiment d’impunité que peuvent ressentir des opérateurs opérant depuis un territoire peu accessible aux autorités américaines.

Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz et Saber Shahbazi Ballojeh se retrouvent ainsi dans une position particulière. Leur nom est désormais associé à une prime importante, ce qui peut compliquer leurs déplacements et leurs interactions internationales. Même s’ils restent hors de portée immédiate des forces de l’ordre américaines, cette exposition publique constitue une forme de sanction en soi.

Cette stratégie de mise à prix s’inscrit dans une pratique déjà utilisée dans d’autres dossiers de cybercriminalité et de terrorisme. Elle complète les poursuites judiciaires classiques et les sanctions financières. L’objectif est de multiplier les points de friction pour les individus concernés et de signaler que l’absence de coopération judiciaire directe n’empêche pas la poursuite des efforts.

Un précédent de sanctions en 2018

À l’occasion de cette affaire, le Trésor américain avait annoncé en 2018 avoir imposé des sanctions contre les neuf personnes inculpées initialement. Une dixième personne avait également été ciblée, dans un dossier distinct de tentative d’extorsion contre la chaîne HBO. Dans cette autre affaire, le script d’un épisode inédit de la série à succès Game of Thrones avait été volé. Ce précédent montre que les autorités américaines ont déjà mobilisé plusieurs leviers – judiciaires et financiers – contre des acteurs liés à ce type d’activités.

Les sanctions de 2018 avaient pour effet de geler d’éventuels avoirs et de restreindre les relations économiques avec les personnes désignées. Elles s’ajoutaient aux inculpations pour créer un environnement hostile aux opérations de piratage. L’élargissement des poursuites en 2026 prolonge cette logique et confirme que le dossier reste actif dans l’esprit des autorités.

Le fait qu’une même personne ait pu être impliquée à la fois dans des opérations de collecte de données scientifiques et dans une tentative d’extorsion médiatique illustre la polyvalence de certains acteurs. Les compétences en piratage peuvent être mobilisées pour des objectifs très différents, allant de l’espionnage scientifique à l’attaque purement lucrative.

Les universités, cibles privilégiées de la cyberespionnage

Le nombre de 144 universités américaines et de 178 établissements étrangers touchés place le monde académique au centre de cette campagne. Les universités présentent plusieurs caractéristiques qui les rendent attractives pour des opérations de cette nature. Elles disposent de réseaux vastes, souvent ouverts pour favoriser la collaboration, et abritent des volumes importants de données non classifiées mais stratégiquement intéressantes.

Les comptes des professeurs, en particulier, constituent des points d’entrée privilégiés. Un accès à la boîte mail ou au stockage cloud d’un chercheur peut révéler des projets en cours, des résultats préliminaires, des contacts internationaux et des documents de travail. Dans certains cas, ces informations permettent d’anticiper des publications ou de comprendre les orientations de laboratoires concurrents.

Le volume de 31,5 téraoctets donne une idée concrète de l’ampleur de la collecte. Même en admettant qu’une partie de ces données soit redondante ou de moindre valeur, le total reste considérable. Il représente des années de travail collectif et des investissements publics et privés importants. La perte de ces éléments ne se mesure pas seulement en termes de confidentialité, mais aussi en termes d’avantage compétitif perdu.

Les entreprises et les agences gouvernementales également dans la ligne de mire

Si le monde universitaire a été massivement touché, les entreprises et les institutions publiques n’ont pas été épargnées. Au moins 42 entreprises américaines et 11 entreprises étrangères figurent parmi les victimes. Cinq agences gouvernementales américaines et deux organisations non gouvernementales ont également été compromises. Cette diversité de cibles montre une capacité d’adaptation et une volonté de collecter des informations dans plusieurs secteurs.

Pour les entreprises, le vol de propriété intellectuelle peut se traduire par la perte d’avantages concurrentiels, de secrets industriels ou de données clients. Les coûts de 20 millions de dollars mentionnés par le ministère de la Justice concernent principalement les frais d’enquête et de remise en sécurité. Ils ne prennent pas en compte la valeur des actifs intellectuels éventuellement exploitée par ailleurs.

Les agences gouvernementales, quant à elles, représentent des cibles d’une autre nature. Même si les détails des systèmes touchés n’ont pas été précisés dans les éléments publics, toute intrusion dans des structures administratives soulève des questions de sécurité nationale. La présence de deux organisations non gouvernementales dans la liste élargit encore le spectre des acteurs potentiellement exposés.

Une leçon sur la durée des enquêtes cyber

L’un des aspects les plus frappants de cette affaire reste le temps écoulé. Plus de huit ans séparent l’inculpation initiale de 2018 de l’élargissement des poursuites. Cette durée illustre à la fois la complexité des investigations en matière de cybercriminalité et la détermination des autorités à ne pas abandonner les dossiers. Les traces numériques, les relations entre acteurs et les preuves techniques demandent souvent des années pour être solidement établies.

Dans le cyberespace, les opérateurs peuvent opérer depuis des juridictions qui ne coopèrent pas facilement. Les serveurs, les adresses IP et les identités numériques peuvent être masqués ou renouvelés. Malgré ces obstacles, les enquêteurs ont réussi à identifier de nouveaux suspects et à consolider le lien avec l’Institut Mabna. Cette persévérance envoie un signal clair aux acteurs étatiques et non étatiques qui pourraient envisager des opérations similaires.

La déclaration du procureur Jamie McDonald résume bien cette philosophie. Le temps qui passe ne constitue pas un obstacle insurmontable. Au contraire, il peut permettre d’accumuler davantage d’éléments et de préciser le rôle de chacun. Cette approche contraste avec l’idée parfois répandue selon laquelle les cyberattaques d’origine étrangère resteraient impunies en raison de la distance géographique.

Les implications pour la sécurité des données scientifiques

Le volume de données scientifiques volées pose une question de fond sur la protection du savoir dans les universités. Les établissements d’enseignement supérieur ont longtemps privilégié l’ouverture et le partage. Ces valeurs restent essentielles à la recherche, mais elles se heurtent désormais à des menaces sophistiquées. Trouver l’équilibre entre accessibilité et sécurité devient un défi permanent.

Les 31,5 téraoctets extraits ne représentent pas seulement des fichiers isolés. Ils contiennent potentiellement des résultats de recherche, des protocoles expérimentaux, des analyses de données et des correspondances entre chercheurs. Dans certains domaines sensibles, ces éléments peuvent avoir une valeur stratégique ou économique élevée. Leur appropriation par un acteur étatique étranger modifie le rapport de force dans la compétition scientifique internationale.

Les universités et les centres de recherche sont ainsi invités à reconsidérer leurs pratiques de cybersécurité. L’authentification renforcée, la segmentation des réseaux, la formation des utilisateurs et la détection des comportements anormaux deviennent des priorités. L’affaire de l’Institut Mabna sert d’exemple concret des risques encourus lorsque ces mesures restent insuffisantes.

Le rôle des Gardiens de la révolution dans le cyberespace

Le lien établi entre l’Institut Mabna et les Gardiens de la révolution donne à l’affaire une dimension particulière. Les Gardiens constituent l’armée idéologique iranienne et jouent un rôle central dans de nombreux aspects de la politique de sécurité du pays. Leur implication dans des opérations de piratage s’inscrit dans une vision élargie de la puissance, où le domaine numérique devient un terrain d’action à part entière.

En agissant « pour le compte du gouvernement iranien et des Gardiens de la révolution », l’Institut Mabna aurait transformé des compétences techniques en outil d’État. Cette configuration rappelle d’autres cas où des structures semi-privées ou officiellement indépendantes servent de relais pour des opérations officielles. La distinction entre acteurs étatiques et non étatiques s’estompe alors, compliquant la réponse internationale.

Pour les autorités américaines, établir ce lien permet de qualifier plus précisément la nature de la menace. Il ne s’agit plus seulement de cybercriminalité ordinaire, mais d’une activité pouvant relever de l’espionnage ou de la collecte de renseignement au profit d’un appareil d’État. Cette qualification justifie des moyens d’enquête et de pression plus importants, y compris les récompenses élevées et les sanctions financières.

Une affaire qui s’inscrit dans un contexte plus large

L’élargissement des poursuites contre le réseau lié à l’Institut Mabna ne se produit pas dans un vide. Il s’inscrit dans un ensemble d’actions américaines visant à contrer les cybermenaces d’origine iranienne, chinoise, russe ou nord-coréenne. Chaque dossier contribue à construire une doctrine et à affiner les outils juridiques et diplomatiques disponibles.

Dans le cas précis de l’Iran, les tensions géopolitiques existantes ajoutent une couche de complexité. Les poursuites judiciaires coexistent avec d’autres formes de pression, qu’elles soient économiques ou diplomatiques. L’annonce de nouvelles inculpations et de récompenses importantes s’inscrit dans cette dynamique de confrontation multi-domaines.

Pour les observateurs, l’affaire rappelle que le cyberespace reste un terrain de compétition intense. Les données scientifiques, la propriété intellectuelle et les informations stratégiques constituent des ressources convoitées. Les États qui disposent de capacités offensives dans ce domaine peuvent chercher à réduire leurs retards technologiques ou à obtenir un avantage informationnel. La réponse américaine, par la voie judiciaire et par les sanctions, vise à relever le coût de ces opérations.

Les défis de l’attribution et de la poursuite

Attribuer une cyberattaque à un acteur précis reste l’une des tâches les plus délicates de la cybersécurité. Les opérateurs utilisent des techniques de masquage, des serveurs intermédiaires et des identités multiples. Malgré ces difficultés, les autorités américaines estiment avoir rassemblé suffisamment d’éléments pour incriminer dix-sept personnes et les lier à l’Institut Mabna.

La poursuite effective de ces individus pose un autre problème. Tant qu’ils se trouvent sur le territoire iranien ou dans des pays non coopératifs, leur arrestation reste improbable. Les inculpations et les récompenses jouent alors un rôle dissuasif et symbolique. Elles limitent la liberté de mouvement des accusés et signalent à d’éventuels recruteurs ou partenaires que ces personnes sont désormais des cibles prioritaires.

Cette approche combine pression juridique, pression financière et exposition publique. Elle ne garantit pas une capture immédiate, mais elle contribue à isoler les acteurs et à rendre leurs opérations plus risquées. Dans le long terme, elle peut freiner le recrutement de nouveaux talents ou la poursuite d’activités similaires.

Ce que révèle l’ampleur des données volées

Le chiffre de 31,5 téraoctets mérite d’être resitué. Dans le contexte de la recherche scientifique, un téraoctet représente un volume considérable de documents, d’images, de jeux de données ou de publications. Multiplié par 31,5, il correspond à une bibliothèque numérique massive. Même si une partie de ces données était déjà publique, leur concentration et leur organisation par les opérateurs leur confèrent une valeur particulière.

Les articles scientifiques, les thèses et les travaux de recherche constituent le cœur de la production académique. Leur vol peut permettre d’identifier des pistes prometteuses, d’anticiper des découvertes ou de reproduire des expériences. Dans des domaines concurrentiels, cet avantage informationnel peut se traduire par des gains de temps et d’argent importants pour celui qui en bénéficie.

Pour les universités et les chercheurs concernés, la prise de conscience de cette exfiltration massive a probablement entraîné une révision des pratiques de stockage et de partage. La confiance dans les systèmes d’information a été ébranlée, et la nécessité de mieux protéger les données non classifiées mais stratégiques s’est imposée avec plus de force.

Les coûts cachés au-delà des 20 millions de dollars

Les plus de 20 millions de dollars de coûts d’enquête et de sécurisation constituent une estimation officielle. Ils recouvrent les dépenses engagées pour identifier l’intrusion, analyser son étendue, nettoyer les systèmes et renforcer les défenses. Ces chiffres ne prennent pas en compte d’autres conséquences, plus difficiles à quantifier.

Parmi ces coûts cachés figurent la perte de temps des équipes techniques, la distraction des chercheurs, l’éventuelle fuite d’informations sensibles non encore détectée, et l’érosion de la confiance des partenaires internationaux. Une université ou une entreprise victime d’une telle opération peut également devoir justifier de sa cybersécurité auprès de financeurs, de collaborateurs ou de clients.

Dans certains cas, la simple publicité donnée à l’attaque peut nuire à la réputation de l’organisation touchée. Même si la responsabilité principale incombe aux attaquants, la perception d’une vulnérabilité peut avoir des effets durables. Ces dimensions qualitatives s’ajoutent aux montants financiers déjà annoncés.

Une stratégie de dissuasion par l’exemple

En élargissant les poursuites et en publicisant les récompenses, les autorités américaines poursuivent une stratégie de dissuasion. Elles montrent que les opérations menées depuis l’étranger ne restent pas sans réponse, même si l’arrestation immédiate est impossible. Chaque nouveau nom ajouté à la liste des inculpés renforce le message : le temps joue en faveur des enquêteurs, pas nécessairement en faveur des opérateurs.

Cette approche s’appuie sur la mémoire institutionnelle. Les dossiers sont conservés, enrichis et réactivés lorsque de nouveaux éléments apparaissent. L’affaire de l’Institut Mabna, ouverte en 2018, continue ainsi de produire des effets en 2026. Cette continuité contraste avec la nature souvent éphémère des campagnes de piratage, qui peuvent s’interrompre ou changer de cible rapidement.

Pour les acteurs potentiels d’opérations similaires, le calcul risque-bénéfice s’en trouve modifié. Le risque d’être identifié, nommé et poursuivi, même après plusieurs années, s’ajoute aux risques techniques et opérationnels déjà existants. La publicité donnée aux récompenses amplifie encore cet effet dissuasif.

Le regard porté sur la protection des savoirs

Au-delà des aspects judiciaires et géopolitiques, cette affaire interroge la manière dont les sociétés démocratiques protègent leur capital scientifique. Les universités et les centres de recherche sont des lieux d’ouverture par essence. Pourtant, ils concentrent des connaissances qui peuvent intéresser des acteurs étatiques aux intentions différentes.

Trouver le juste milieu entre collaboration internationale et protection des données sensibles reste un exercice délicat. Des mesures trop strictes peuvent freiner la recherche et isoler les laboratoires. Des mesures trop faibles exposent à des exfiltrations massives comme celle décrite dans ce dossier. L’affaire de l’Institut Mabna fournit un cas d’école pour réfléchir à ces arbitrages.

Les 100 000 comptes ciblés et les 31,5 téraoctets volés illustrent concrètement les conséquences d’un déséquilibre. Ils rappellent que la cybersécurité n’est pas seulement une question technique, mais aussi une question de culture organisationnelle et de priorités stratégiques.

Perspectives et vigilance continue

L’élargissement des poursuites contre le réseau iranien ne marque probablement pas la fin de l’histoire. D’autres éléments pourraient encore émerger, d’autres noms pourraient être ajoutés, et d’autres mesures de pression pourraient être envisagées. Le dossier reste ouvert dans l’esprit des autorités américaines, comme l’a souligné le procureur Jamie McDonald.

Pour les universités, les entreprises et les administrations, le message est clair : la menace de collectes massives de données scientifiques et de propriété intellectuelle n’est pas théorique. Elle s’est déjà matérialisée à une échelle importante. La sécurisation des systèmes, la sensibilisation des utilisateurs et la capacité de détection restent des priorités permanentes.

Dans un monde où le savoir est devenu une ressource stratégique, les opérations de piratage visant les centres de production intellectuelle continueront d’attirer l’attention des services de sécurité. La réponse judiciaire américaine, par sa patience et sa détermination, cherche à relever le coût de ces opérations et à protéger, autant que possible, le capital scientifique et économique du pays.

L’affaire de l’Institut Mabna, avec ses dix-sept inculpés, ses récompenses de dix millions de dollars et ses 31,5 téraoctets de données volées, restera un point de référence dans l’histoire récente de la cybersécurité internationale. Elle montre à la fois la vulnérabilité des institutions ouvertes et la capacité des autorités à poursuivre leurs efforts sur le long terme, au-delà des frontières et au-delà du temps.