Le Trésor américain sanctionne des hackers iraniens suite à des violations d'infrastructures critiques

Le 24 aoôt 2026, le département du Trésor des États-Unis a annoncé des sanctions d'envergure contre cinq cyberacteurs iraniens associés au ministère du Renseignement et de la Sécurité (MOIS) et à l'institut Mabna. S'inscrivant dans le cadre d'un vaste train de sanctions visant 60 entités et baptisé « Operation Economic Outcast » ou « Economic D-Day », cette mesure cible les individus responsables du piratage des infrastructures critiques américaines — notamment dans les secteurs de l'énergie, de la défense, de la santé et du gouvernement — depuis la fin de l'année 2023. Les mesures du Trésor, qui s'accompagnent d'une récompense du Département d'État pouvant atteindre 10 millions de dollars pour obtenir des informations, visent à isoler financièrement et complètement le régime iranien. L'analyse de la blockchain a révélé que ces acteurs s'adonnaient également au vol de cryptomonnaies à des fins d'enrichissement personnel, percevant des millions de dollars via des portefeuilles numériques liés.

// Contexte

Ces sanctions interviennent dans un contexte de tensions accrues et de recrudescence des activités cybernétiques iraniennes consécutives aux frappes aériennes américaines et israéliennes contre l'Iran en février 2026. Parmi les opérations cyber récentes attribuées à des groupes alignés sur l'Iran figurent le piratage du compte de messagerie personnel du directeur du FBI Kash Patel, des cyberattaques ayant touché plus de 30 services de distribution d'eau et d'assainissement dans 12 États américains, ainsi qu'une cyberattaque ayant provoqué l'arrét de quatre jours d'une petite centrale électrique au Royaume-Uni. L'institut Mabna, auquel les hackers sanctionnés sont rattachés, a historiquement servi de prestataire de piratage pour le compte du Corps des gardiens de la Révolution islamique (CGRI), dérobant des téraoctets de propriété intellectuelle et académique.

// Développements clés

• Le Trésor américain a sanctionné cinq ressortissants iraniens (Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i, Mojtaba Ghal’eh-Kuhi, et Arman Kahzadian) pour des cyberattaques contre les infrastructures critiques des États-Unis.
• Les sanctions cybernétiques font partie de l'« Opération Economic Outcast », un ensemble plus large ciblant près de 60 entités, individus et navires pour couper les lignes de vie financières mondiales de l'Iran.
• Quatre des individus sanctionnés ont été inculpés la semaine précédente dans une affaire élargie du Département de la Justice contre 17 hackers-seurs d'affaires (ou plutôt, hackers) own to 17 hackers affiliés à l'Institut Mabna, basé à Téhéran.
• Les hackers ont ciblé les secteurs de l'énergie, de la défense, de la santé et de la finance des États-Unis, ainsi que les bureaux gouvernementaux locaux, étatiques et fédéraux au cours de l'été 2024.
• L'analyse de la blockchain par TRM Labs a identifié 16,8 millions de dollars en fonds totaux reçus à travers 30 portefeuilles liés aux membres de l'Institut Mabna, Blagh détenant 12% de 92% du volume.
• Le programme Rewards for Justice du Département d'État a annoncé une récompense allant jusqu'à 10 millions de dollars pour des informations sur les cyberattaques dirigées par des puissances étrangères contre les infrastructures critiques des États-Unis.