Comment l’Iran a tenté de saper l’élection présidentielle américaine de 2020

Moins de deux quelques semaines avant l’élection présidentielle américaine de 2020, des dizaines de milliers de courriels prétendument du groupe d’extrême droite Proud Boys menaçaient de « s’en prendre » aux démocrates s’ils ne votaient pas pour Trump. Comme les responsables l’avaient prévenu à l’époque, les messages faisaient partie d’une campagne plus large de désinformation et d’influence iranienne destinée à semer la division aux États-Unis et à saper la confiance dans le processus électoral. Maintenant, le ministère américain de la Justice a dévoilé un acte d’accusation qui accuse deux ressortissants iraniens d’avoir mené ces explosions de courriers électroniques et plus encore, fournissant de nouveaux détails sur un programme d’ingérence électorale audacieux.

Seyyed Mohammad Hosein Musa Kazemi, 24 ans, et Sajjad Kashian, 27 ans, sont accusés de complot, de transmission de menaces entre États, de fraude informatique et d’intimidation d’électeurs. Les deux auraient travaillé pour la société iranienne de cybersécurité Emennet Pasargad, qui, selon les responsables du ministère de la Justice, a passé un contrat avec le gouvernement iranien. En plus de l’acte d’accusation, le Bureau du contrôle des avoirs étrangers du département du Trésor a annoncé jeudi des sanctions contre la société, quatre membres de sa direction et les deux accusés.

« Comme allégué, Kazemi et Kashian faisaient partie d’un complot coordonné dans lequel des pirates informatiques iraniens cherchaient à saper la foi et la confiance dans les élections présidentielles américaines », a déclaré Damian Williams, avocat américain pour le district sud de New York, dans un communiqué jeudi. « En raison des accusations dévoilées aujourd’hui et des efforts simultanés de nos partenaires du gouvernement américain, Kazemi et Kashian regarderont toujours par-dessus leurs épaules alors que nous nous efforçons de les traduire en justice. »

Les responsables ont déclaré qu’ils pensaient que les accusés se trouvaient actuellement en Iran. Le département d’État a annoncé une récompense pouvant aller jusqu’à 10 millions de dollars pour les informations sur Kazemi et Kashian.

Des documents judiciaires indiquent qu’en plus de la campagne de menaces par courrier électronique, les deux hommes ont également tenté de compromettre les bases de données d’inscription des électeurs dans 11 États et ont réussi dans l’un d’eux, où ils ont pu récupérer les données privées de plus de 100 000 électeurs en raison d’une mauvaise configuration. Les autorités ont refusé d’identifier l’État, mais Le journal de Wall Street signalé en octobre 2020 que c’était l’Alaska.

Les accusés sont également accusés d’avoir piraté une société de médias anonyme qui propose des services de gestion de contenu à un certain nombre de journaux et d’autres publications aux États-Unis. Après avoir détecté l’activité, le FBI a averti l’entreprise, qui a pris des mesures pour bloquer l’accès non autorisé. Les responsables disent que les attaquants ont tenté de se connecter au réseau de la société de médias le lendemain des élections, mais se sont retrouvés exclus. Les hackers iraniens sont connus pour fabriquer et distribuer articles de fausses nouvelles d’apparence légitime ou même apparemment pirater de vrais sites d’actualités pour contenu post-fabriqué.

L’acte d’accusation accuse également les prévenus de mener d’autres types d’opérations d’influence. Se faisant encore une fois passer pour les Proud Boys, ils auraient envoyé des messages et des courriels sur Facebook aux membres républicains du Congrès, aux membres du personnel de la campagne Trump et aux journalistes, affirmant que le parti démocrate prévoyait d’exploiter les failles de sécurité des sites d’inscription des électeurs de l’État, de modifier des bulletins de vote par correspondance et d’enregistrer de faux électeurs. Ils auraient également créé et distribué une fausse vidéo de démonstration de piratage sur Twitter, YouTube et Facebook qui semblait montrer des attaquants exploitant les vulnérabilités de l’infrastructure électorale pour compromettre les sites Web des électeurs de l’État et d’autres plateformes et générer des bulletins de vote par correspondance frauduleux.