Le gouvernement américain jeudi descellé un acte d’accusation qui accusait deux ressortissants iraniens de leur implication dans une campagne de désinformation et de menace informatique orchestrée pour interférer dans les élections présidentielles de 2020 en accédant à des informations confidentielles sur les électeurs à partir d’au moins un site Web électoral d’un État.

Les deux prévenus en question — Seyyed Mohammad Hosein Musa Kazemi, 24 et Sajjad Kazemi, 27 — ont été accusé avec complot en vue de commettre des fraudes et des abus informatiques, d’intimider des électeurs et de transmettre des menaces interétatiques, l’intimidation des électeurs, la transmission de menaces interétatiques, Kazemi étant en outre accusé d’intrusion informatique non autorisée. Les deux individus sont actuellement en liberté.

L’objectif de la campagne d’influence était d’éroder la confiance dans l’intégrité du système électoral américain et de semer la discorde parmi les Américains, a déclaré le ministère de la Justice (DoJ) dans un communiqué, qualifiant les deux individus de « pirates informatiques expérimentés basés en Iran » qui les attaques au cours de leur travail en tant que sous-traitants pour une société iranienne nommée Emennet Pasargad (anciennement Eeleyanet Gostar).

Dans le cadre du programme d’ingérence électorale coordonné, Kazemi et Kazemi auraient tenté de compromettre près de 11 sites Web d’inscription et d’information sur les électeurs entre septembre et octobre 2020, en pénétrant avec succès un système informatique mal configuré dans un État anonyme pour récupérer les détails associés à plus de 100 000 électeurs.

Les données siphonnées ont ensuite été utilisées pour simuler des intrusions que le Parti démocrate était censé avoir l’intention de réaliser en exploitant les vulnérabilités de l’infrastructure électorale pour enregistrer des électeurs inexistants et modifier des bulletins de vote postal, qui ont tous été capturés sous la forme d’une « fausse élection Vidéo » qui a été distribuée aux sénateurs républicains, aux conseillers de la Maison Blanche et à plusieurs membres des médias.

« L’accès aux données d’inscription des électeurs semble impliquer l’abus de mauvaises configurations de sites Web et un processus scripté utilisant l’outil cURL pour parcourir les enregistrements des électeurs », l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) c’est noté en novembre 2020. « Un examen des dossiers qui ont été copiés et obtenus révèle que les informations ont été utilisées dans la vidéo de propagande. »

Outre les activités susmentionnées, les accusés auraient envoyé des messages électroniques menaçants pour intimider et interférer avec les électeurs et auraient réussi à obtenir un accès non autorisé au réseau informatique d’une société de médias non spécifiée en utilisant des informations d’identification volées dans le but de diffuser de fausses allégations après les élections du 4 novembre, 2020. Les attaques ont finalement été déjouées, a déclaré le DoJ.

Dans un développement connexe, l’Office of Foreign Assets Control (OFAC) du Département du Trésor sanctions annoncées contre Kazemi et Kashian, et quatre autres employés d’Emennet, pour avoir mené des cyberopérations perturbatrices contre les États-Unis et fourni un soutien technologique au Corps des gardiens de la révolution islamique iranienne, alors même que le département d’État a offert une récompense pouvant aller jusqu’à 10 millions de dollars pour des informations sur l’endroit où il se trouve de ces deux personnes ou de leurs activités.

Les inculpations interviennent un peu plus d’un an après la CISA et le Federal Bureau of Investigation (FBI) a émis un avis avertissant des efforts des acteurs iraniens menaçants pour influencer et interférer avec les élections américaines en « créant des sites médiatiques fictifs et en usurpant des sites médiatiques légitimes pour diffuser les données d’inscription des électeurs américains obtenues, la propagande anti-américaine et la désinformation sur la suppression des électeurs, la fraude électorale et fraude électorale. »

Les groupes de piratage iraniens ont été sous le feu des projecteurs ces derniers jours, avec des agences de cybersécurité aux États-Unis, au Royaume-Uni et en Australie alertant des infiltrations malveillantes en cours ciblant des organisations du monde entier en exploitant les vulnérabilités de Fortinet et Microsoft Exchange ProxyShell pour exfiltrer des données sensibles et déployer de plus en plus de logiciels de rançon.