Handala, un groupe de hackers iranien alimenté par starlink menace l'occident

Irán, à nouveau au cœur d'une crise numérique. Le groupe de hackers Handala, lié au ministère de l'Intelligence et de la Sécurité iranien (MOIS), s'est lancé dans une série de menaces envers les États-Unis et l'Israël, exploitant la connectivité via le réseau satellite Starlink d'Elon Musk.

Le réseau starlink, un pont pour l'attaque

Selon Check Point, ce groupe, apparu fin 2023 avec un message clairement pro-palestinien, utilise de multiples adresses IP associées à Starlink pour maintenir son activité, même après la coupure d'internet en Iran. Cette infrastructure, initialement mise en place pour contourner la censure imposée par le régime, offre une plateforme de diffusion pour des messages alarmants.

Un analyste de sécurité de Google a souligné la sophistication de ces opérateurs dans cet espace. Le groupe Handala, dont les activités restent en partie avérées, aurait récemment ciblé l'infrastructure de carburant en Jordanie, bien que cette attaque n'ait pas été officiellement confirmée.

Une menace croissante

Les publications sur X, anciennement Twitter, du groupe iranien sont particulièrement inquiétantes. On y trouve des appels à l'évacuation des installations militaires dans le Moyen-Orient, avec des messages empreints d'un ton belliqueux. Il est clair que cette activité n'est pas isolée : Elon Musk autorise l'utilisation de sa plateforme par des entités qui ne devraient pas y être présentes, comme le chef de la justice iranienne et des médias étatiques comme Al-Alam.

Mais l'enjeu dépasse la simple menace. Starlink est devenu un outil essentiel pour les activistes, les journalistes et les professionnels à risque qui cherchent à échapper à la surveillance. Pendant la guerre en Ukraine, le service avait permis un avantage stratégique aux forces ukrainiennes avant que Musk ne le bloque en Russie. L'Ukraine, consciente de cette dépendance, développe sa propre constellation de satellites.

La situation est complexe. Elon Musk, en permettant l'accès à Starlink en Iran, ouvre la porte à une nouvelle forme de conflit numérique. Il a ainsi créé, sans le vouloir peut-être, un terrain de jeu pour des acteurs malveillants, promettant une escalade des tensions dans la région. Le silence de Starlinkface à ces abus est aussi révélateur qu'il est préoccupant.