A la suite des attaques cyber dont ont fait l’objet la société nationale Saoudienne des pétroles, Aramco et la société qatarie de gaz RasGas au mois d’août dernier ainsi qu’un certain nombre de grandes banques de dépôts américaines, le ministre américain de la Défense, Léon Panetta a employé, la semaine dernière, une expression chargée de symbole en disant que les Etats-Unis risquaient de subir un « cyber Pearl Harbor ».
Les Américains craignent d'être victime d'un "cyber Pearl Harbour". Crédit Reuters
Alors que dimanche dernier, les autorités iraniennes, prise en la personne du directeur du centre iranien du cyberespace, ont nié toute implication dans ces attaques particulièrement redoutables ayant mis hors d’état d’usage plus de 30,000 ordinateurs de l’Aramco. Les spécialistes sont convaincus que l’Iran est derrière ces attaques.
Le virus, appelé Shamoon ayant pris pour cible l’industrie pétrolière saoudienne a été particulièrement redoutable et a représenté, d’après ce même Léon Panetta, « l’attaque la plus destructrice menée contre le secteur privé à ce jour ». Le choix des cibles, en l’occurrence les secteurs énergétiques saoudien et qatari, n’est pas anodin. L’Arabie Saoudite notamment, est particulièrement dans la ligne de mire des Iraniens car ce pays a augmenté sa production pétrolière à son seuil maximal de 10 millions de baril/jour afin de compenser la perte de production iranienne du fait des sanctions internationales dont l’Iran fait l’objet du fait de sa politique nucléaire.
Cette surproduction saoudienne a donc atténué l’impact de non disponibilité du pétrole iranien sur les marchés et réduit une hausse de prix qui en aurait été autrement la conséquence inéluctable. Les Iraniens qui avaient expressément demandé aux Saoudiens de ne pas augmenter leur production s’en souviennent donc. Le choix conjoint de l’Arabie Saoudite et du Qatar comme cible vise également les deux pays qui financent la révolte sunnite contre le régime chiite syrien, allié des Iraniens.
L’Iran, qui a été nombre de fois pris pour cible par des attaques cyber depuis l’attaque du virus Stuxnet 2010 contre ses installations de centrifugeuses de Natanz, s’est doté depuis quelques années d’une capacité en la matière. Il existe même une unité militaire cyber au sein de l’armée d’élite des Gardiens de la révolution. Or l’affaire de l’Aramco a pris l’Occident de court car contrairement aux attaques passées attribuées à l’Iran, le niveau de sophistication et les dégâts occasionnés sont uniques à ce jour. Auparavant, les attaques iraniennes visaient simplement à engendrer un flux de trafic anormalement élevé afin de bloquer les services en ligne du fait d’une surcharge de demande.
Alors que les Etats-Unis semblent avoir créé un programme spécial de cyber guerre contre l’Iran derrière le nom de code de « jeux olympiques », il ne faut pas s’étonner d’une réaction iranienne en la matière. Ce qui est particulièrement inquiétant pour les Américains, c’est le bond technologique que la recherche cyber iranienne semble avoir réalisé comme en témoigne le virus « Shamoon » ayant bloqué et perturbé pendant plus d’une semaine le fonctionnement normal de la plus grande société pétrolière au monde.
L’improbabilité d’une telle avancée technologique iranienne ayant pris de court les spécialistes, a contraint les Etats-Unis à envisager le principe d’attaques de types conventionnels préemptives contre des pays qui prendraient ses installations et/ou son économie pour cible. Une telle déclaration est une nouveauté car jamais les Etats-Unis n’avaient proclamé une telle possibilité de par le passé. Ainsi une attaque cyber pourrait déclencher une attaque conventionnelle à posteriori ou préemptive à priori à l’avenir. Il s’agit là d’un changement doctrinal majeur de l’Etat-major américain.
/fdata%2F2473713%2Favatar-blog-1074825955-tmpphpuF9Yny.jpg){kind=avatar}