Des pirates informatiques, peut-être liés à un pays étranger et usant de techniques complexes, ont tenté d’infiltrer des organisations stratégiques en Arabie saoudite, selon la société américaine de sécurité informatique McAfee.
L’auteur possible de l’attaque n’a pas été nommé mais des responsables du renseignement américain ont dit soupçonner un lien avec l’Iran, grand rival régional du royaume, après que le virus Shamoon a frappé le secteur saoudien de l’énergie en 2012.
Les relations entre Ryad et Téhéran ont été rompues l’an dernier. Et le virus a fait sa réapparition.
Depuis fin 2016, de nouvelles campagnes de Shamoon ont visé d’autres cibles, y compris les secteurs public et financier en Arabie saoudite, a déclaré McAfee dans un post de blog publié mardi.
Le niveau supérieur de complexité suggère qu’il s’agit d’une « opération menée par un Etat-nation », a-t-il déclaré.
« Cette campagne a été beaucoup plus importante, bien planifiée et (constitue) une tentative délibérée de perturber les organisations clés et le royaume d’Arabie saoudite », selon McAfee.
Les pirates se sont infiltrés dans les systèmes de leurs cibles avec des courriels grâce à la technique du phishing qui ont permis une « reconnaissance » avant de lancer l’attaque, toujours en cours selon McAfee.
En janvier, un haut responsable des télécommunications saoudiennes avait déclaré que les systèmes de sécurité informatique du royaume étaient vulnérables au virus « Shamoon 2 ».
Parmi les victimes signalées figurait une division du ministère du Travail.
Source: Avec AFP
