David Laval 

Bon ok là c’est chaud… je vous explique Handala, un groupe de hackers lié à l’Iran vient de frapper Stryker, l'entreprise US qui fabrique des robots chirurgicaux, des implants rachidiens & les équipements de salle d'opération utilisés dans enormement de pays on parle de 200 000 systèmes effacés, 50 téraoctets de données extraites & le logo du groupe affiché sur les écrans de connexion des employés à travers le monde entier sachez que ce qui rend cette attaque fondamentalement différente de tout ce qu'on a vu avant c'est le type de malware utilisé, pour vous expliquer la distinction technique il existe 2 grandes familles de cyberattaques, le ransomware qui chiffre vos données et vous demande une rançon pour les récupérer & le wiper malware qui les détruit de manière permanente et irréversible de ce que j’ai pu constater en fouillant un peu Handala utilise visiblement ici exclusivement des wipers, cela signifie qu'ils ne cherchent pas vraiment d'argent, ils cherchent plutôt à infliger des dommages définitifs car vous pouvez négocier avec un gang de ransomware mais avec avec un wiper déployé pour rétorsion géopolitique la destruction est l'objectif final je pense que ce qui est le + troublant dans cette attaque c'est la cible choisie, Stryker génère plus de 25 milliards de dollars de revenus annuels et ses produits sont littéralement à l'intérieur des corps de patients en ce moment même, les données extraites incluent des dossiers médicaux, des spécifications de dispositifs implantés, des protocoles chirurgicaux, des systèmes de navigation pour la chirurgie du cerveau et de la colonne vertébrale, pour vous expliquer concrètement ce que ça signifie: imaginez un chirurgien en salle d'opération dont le système de navigation robotique perd la connexion au réseau au milieu d'une procédure sur un patient… pas besoin d’en dire + 💀💀mais ce qui est interessant à observer c’est que cyberguerre a franchi le seuil entre le domaine numérique et le corps humain je n’ai pas cherché en profondeur mais je crois que c’est la première fois qu'un acteur iranien cible de façon destructive une grande entreprise US de cette envergure & Handala a simultanément frappé Verifone, le système de paiement électronique présent massivement chezdes grands retailers mondiaux & pour vous expliquer l'échelle, si Verifone tombe, des centaines de millions de transactions quotidiennes s'arrêtent dans les supermarchés les pharmacies et les stations service du monde entier, l'Iran a aussi publié une liste de nouvelles cibles nommant explicitement googl, microsoft et Nvidia… sachez que cette attaque s'inscrit dans une doctrine militaire que peu de gens comprennent, la doctrine Mosaïque, pour vous expliquer ce concept développé par la DARPA, il s'agit d'une stratégie de guerre distribuée où de multiples acteurs autonomes et décentralisés frappent simultanément des cibles différentes en maintenant un niveau de déni plausible pour le commandement central et ce que fait l'Iran dans le cyber reflète exactement cette doctrine car Handala est affilié à l’iran mais opère avec suffisamment d'indépendance pour que l’Iran puisse nier toute implication bref je crois que nous assistons à l'émergence d'une toute nouvelle dimension de ce conflit à savoir le matériel médical via les réseaux d'une entreprise dont les produits opèrent à l'intérieur des corps humains, chaque nouveau front étend la guerre dans un domaine que le précédent n'avait pas atteint et c’est là que ça devient de + en + inquiétant enfin je pense que c'est ici que réside la leçon géopolitique la + profonde à savoir un guerre asymétrique moderne ou un groupe de quelques dizaines d'opérateurs liés à un service de renseignement décentralisé peut projeter une puissance destructive sur plusieurs pays simultanément en ciblant des infras civiles critiques avec un investissement infiniment + faible que celui d'une opération militaire conventionnelle menée par un état et je pense que ce n’est que le début