Cyber-attaque contre la banque iranienne Sepah

Contexte géopolitique

L’article s’inscrit dans le cadre d’une escalade militaire entre Israël et l’Iran. Les deux pays s’engagent dans des opérations offensives tel qu’attesté par des frappes aériennes israéliennes visant des installations nucléaires iraniennes – suivies de représailles iraniennes. Dans ce contexte, des cyber‑opérations font aussi rage : notamment des attaques lancées par des groupes de hackers liés à l’un ou l’autre camp.

Le groupe « Predatory Sparrow »

Le principal acteur évoqué est un collectif de hackers appelé Predatory Sparrow (« Gonjeshke Darande » en persan), et soupçonné d’être affilié à l’Israël. Le groupe se présente comme des hacktivistes pro-Israël, prêts à passer à l’offensive par représailles, spécialement contre des objectifs liés au financement militaire iranien.

Attaque contre Bank Sepah

L’attaque ciblée a visé Bank Sepah, un établissement financier d’État iranien réputé pour financer des programmes liés au Corps des Gardiens de la Révolution islamique (IRGC). Selon les médias iraniens proches de l’IRGC, l’attaque a perturbé :

• L’accès aux services bancaires en ligne
• L’utilisation des cartes bancaires (paiements, retraits)
• Le fonctionnement des distributeurs automatiques (ATM)
• Les stations‑service dépendantes du système de paiement de la banque

Plusieurs agences bancaires ont été fermées temporairement et certains agents publics et militaires ont vu leurs salaires retardés.

Déclaration des hacktivistes

Sur X (anciennement Twitter), Predatory Sparrow a revendiqué l’opération, assurant avoir « détruit l’infrastructure de la banque, avec l’aide de courageux Iraniens ». Le groupe accuse l’institution de servir les aspirations « terroristes de dictateurs » (en référence indirecte au régime iranien).

Élargissement du conflit au cyber‑espace

Cette attaque s’inscrit dans une stratégie plus large : Israël et ses alliés, via des groupes clandestins, étendraient leurs actions offensives au domaine cyber, en parallèle des frappes physiques (infrastructures nucléaires, militaires). Des firmes comme Radware ont observé une montée des incidents attribués à des groupes pro-Israël visant des cibles iraniennes (chemins de fer, centrales, usines, etc.).

Riposte et mouvements adverses

Cette cyber‑attaque a provoqué une réaction de la part de groupes pro‑Iran : les services Telegram et X ont vu augmenter les messages de menace, notamment de cyber‑attaques contre Israël ou des pays soutenant Israël, comme la Jordanie ou l’Arabie saoudite.

Silence des parties prenantes officielles

Ni les autorités iraniennes ni Bank Sepah n’ont fait de déclaration officielle sur l’attaque ou sa portée. Israël, de son côté, ne commente jamais publiquement les cyber‑opérations. Ce silence nourrit la théorie d'une opération clandestine menée par un groupe non officiel mais lié au renseignement israélien.

Antécédents récents

Predatory Sparrow n’est pas un acteur nouveau : dans le passé, le groupe a déjà revendiqué des attaques similaires :

• contre des chemins de fer iraniens
• contre des stations‑service iraniennes
• d’une manière générale, sur diverses infrastructures critiques

Ces faits renforcent la crédibilité de leur revendication actuelle.

Implications et portée

Stratégiquement, cette attaque marquerait un tournant important : un élargissement du théâtre des opérations au cyber, dans un affrontement asymétrique : l’attaque d’un organisme financier majeur représente un signal fort, destiné à fragiliser le financement de l’appareil militaire iranien.

Civilement, l’impact est lourd : mise à l’arrêt d’un pan de la vie économique, fermetures de guichets, perturbation de salaires pour des millions d’Iraniens, blocage des stations‑service.

Géopolitiquement, cela révèle une nouvelle dimension du conflit : les cyber‑hackers sont instrumentalisés comme bras armé non officiel, susceptible d’agir sans reconnaissance diplomatique. Le risque d’escalade est réel : une cyber‑réponse iranienne pourrait frapper des pays tiers ou des infrastructures civiles occidentales.

Reprise du contrôle en Iran

Selon des rapports ultérieurs, les autorités iraniennes ont réagi en limitant l’accès à Internet et en renforçant la surveillance des appareils connectés des cadres de l’IRGC (traitement plus strict des communications numériques). L’article n’offre pas de confirmation sur la remise en service des services, mais suggère que la perturbation est importante et durable.

Résumé des faits

1. Attaque menée le 17 juin 2025 contre Bank Sepah.
2. Groupe Predatory Sparrow revendique via X la destruction infrastructurelle.
3. Impacts tangibles : retraits impossibles, stations‑service paralysées, salaires retardés.
4. Contexte : montée en puissance des cyber‑opérations dans le conflit Israël‑Iran.
5. Absence de commentaires officiels ; apparition d’acteurs non‑étatiques dans les opérations.
6. Possibilité d’escalade cyber‑géopolitique à l’échelle régionale voire globale.

Perspectives et enjeux futurs

Risque d’escalade : une réaction iranienne dans le cyber‑espace pourrait cibler les infrastructures civiles en Israël, dans les pays alliés ou même en Occident.
Évolution du champ de bataille : le cyber‑conflit devient central, plus rapide, moins visible mais potentiellement plus destructeur économiquement.
Enjeux de cyber‑défense : la vulnérabilité des infrastructures critiques (banques, énergie, transports…) pose question à l’échelle mondiale. L’attaque de Bank Sepah est un exemple frappant de l’efficacité d’une attaque ciblée sur l’économie civile, sans visée militaire directe.
Effets politiques internes : les citoyens iraniens sont exposés à un choc majeur : perturbation de leurs besoins quotidiennes (salaires, carburant), ce qui peut alimenter des mécontentements internes et affecter la stabilité du régime.

En résumé

Cet incident de 17 juin 2025 marque un pas significatif dans l’escalade entre Israël et l’Iran : il révèle l’utilisation systématique du cyber‑espace comme terrain d’opérations, et non plus comme simple support aux attaques physiques. En s’en prenant à une institution vitale comme Bank Sepah, les hackers pro‑Israël ont infligé un dommage économique et psychologique lourd, tout en envoyant un signal politique puissant. L’absence de reconnaissance officielle et l’usage d’acteurs extra‑étatiques rendent la situation d’autant plus périlleuse : difficile à contrôler, sujette à des représailles imprévisibles, elle expose à une spirale de contre‑attaques cybernétiques aux conséquences globales.