Opération Epic Fury : Sophos met en garde contre des représailles cybernétiques mondiales

Nous avons reçu aujourd’hui un important avis de sécurité (Security Advisory) de Sophos. En raison de la situation géopolitique actuelle entourant l’« Opération Epic Fury » et de la menace cybernétique accrue qui y est associée, nous souhaitons vous transmettre cet avertissement directement.

Vous trouverez ci-dessous la version traduite de l’avertissement. Si vous souhaitez lire la version originale en anglais, vous pouvez à tout moment passer à la version anglaise de cette page.

Intelligence Report - Escalade du conflit au Moyen-Orient

Aperçu

Le 28 février 2026, les États-Unis et Israël ont lancé l’opération « Epic Fury », qui comprenait une série de frappes coordonnées contre les sites de missiles, les installations de production et la marine militaire de l’Iran.

En réponse, le gouvernement iranien a signalé son intention de riposter et a lancé des attaques contre des bases militaires israéliennes et américaines dans la région. L’Iran a mis en place un blocage d’Internet pour restreindre le flux d’informations entrant et sortant du pays, une mesure qu’ils utilisent fréquemment en période de conflit ou de troubles internes.

Alors que l’Iran évalue ses options, il devient de plus en plus probable que des groupes mandataires (proxies) et des hacktivistes mènent des actions, y compris des cyberattaques, contre des cibles militaires, commerciales ou civiles liées à Israël et aux États-Unis. Ces activités incluront très probablement des défigurations de sites Web, des attaques par déni de service distribué (DDoS), l’amplification d’anciennes fuites de données (présentées comme de nouveaux incidents) et des tentatives peu sophistiquées de compromettre des systèmes industriels connectés à Internet. L’Iran pourrait également opter pour des cyberopérations offensives directes.

L’Iran a un long historique d’utilisation de cyberattaques perturbatrices comme signal de représailles marquant son défi et sa détermination. Ces opérations visent à imposer des coûts et à créer de l’incertitude, car l’Iran revendique rarement ou ouvertement la responsabilité, préférant parfois suggérer son implication par le biais d’images ou de messages utilisés par des faux profils (personas) affiliés. Le pays utilise couramment des groupes mandataires et de faux hacktivistes ou cybercriminels comme couverture pour mener des attaques, faire des déclarations publiques et amplifier ses narratifs sur les réseaux sociaux et les plateformes de messagerie. Les agences gouvernementales, les infrastructures critiques et les organisations du secteur financier pourraient être exposées à un risque accru, compte tenu des cyberopérations iraniennes passées. Un exemple notable est l’utilisation du pseudonyme « HomeLand Justice » pour mener des attaques par malware Wiper et des opérations de « hack-and-leak » à motivation politique contre des entités gouvernementales albanaises depuis 2022.

L’Iran a déployé plus d’une douzaine de profils similaires dans des opérations ciblant Israël, avec une recrudescence des activités après le conflit entre Israël et le Hamas en octobre 2023. Plusieurs groupes opérés par l’Iran ont été réactivés après les frappes israéliennes contre l’Iran qui ont débuté le 13 juin 2025.

Bien que les groupes de cybermenaces iraniens liés à l’armée et aux services de renseignement soient connus pour exagérer leurs succès, ils peuvent néanmoins représenter une menace crédible. Ces groupes exploitent activement les opportunités pour accéder aux organisations ciblées, ce qui conduit souvent au vol de données, à des attaques par ransomware ou Wiper, et à la publication ultérieure des informations volées.

Ce que vous devriez faire

En prévision d’attaques de représailles, Sophos recommande à ses clients – en particulier ceux opérant aux États-Unis et au Moyen-Orient – d’accroître leur vigilance. Les organisations doivent maintenir une sensibilisation accrue face aux campagnes de phishing d’actualité, aux attaques par pulvérisation de mots de passe (password-spraying) et aux autres attaques sur les identifiants.

De plus, il est essentiel de rester concentré sur les pratiques de sécurité fondamentales, telles que l’application de correctifs (patching) sur les systèmes connectés à Internet contre les vulnérabilités connues, le déploiement et la maintenance de solutions antivirus, ainsi que la surveillance des solutions Endpoint Detection and Response (EDR).

Les organisations doivent également revoir leurs plans de continuité d’activité et leurs processus de récupération pour se préparer aux attaques de type ransomware ou malware Wiper.

Ce que fait Sophos MDR (Managed Detection Response)

Sophos surveille activement les menaces liées à l’escalade du conflit et collabore étroitement avec des partenaires des secteurs public et privé.

Références :

• https://www.cisa.gov/shields-up
• https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran
• https://www.ncsc.gov.uk/guidance/actions-to-take-when-the-cyber-threat-is-heightened
• https://www.enisa.europa.eu/publications/boosting-your-organisations-cyber-resilience

Prenez soin de vous en ces temps turbulents et restez vigilants sur le plan numérique comme dans la vie réelle.

À la prochaine fois, je vous souhaite à tous d’être en sécurité.
Joe