Le Département de la Justice des États-Unis a annoncé des accusations criminelles contre trois hackers travaillant pour les Gardiens de la Révolution islamique d'Iran (IRGC), accusant le trio d'une campagne de piratage sur une période de quatre ans qui a inclus le piratage de la campagne présidentielle de Donald Trump cette année.
Vendredi, les procureurs américains ont publié une inculpation accusant Masoud Jalili, Seyyed Ali Aghamiri et Yasar (Yaser) Balaghi d'avoir ciblé la campagne Trump, d'anciens responsables de la Maison Blanche et du gouvernement et des membres du Congrès, dans le cadre d'une opération de piratage et de fuite.
Selon l'acte d'accusation, l'opération a été lancée en partie en représailles à l'assassinat du général iranien Qasem Soleimani par l'administration Trump en 2020, pour lequel le gouvernement iranien a promis de se venger. Depuis, les autorités américaines ont inculpé au moins une personne pour la tentative d'assassinat de John Bolton, ancien conseiller à la sécurité nationale, dans le cadre de l'effort plus vaste de l'Iran pour cibler d'anciens membres de l'administration Trump.
Le procureur général des États-Unis, Merrick Garland, a déclaré lors d'une conférence de presse vendredi que la campagne de piratage iranienne visait en partie à influencer l'élection présidentielle de 2024.
"Les propres paroles des accusés montrent clairement qu'ils tentaient de saper la campagne de l'ancien président Trump en prévision de l'élection présidentielle américaine de 2024", a déclaré Garland. "Nous savons que l'Iran continue ses efforts effrontés pour semer la discorde, éroder la confiance dans le processus électoral américain et promouvoir ses activités nuisibles auprès du Corps des Gardiens de la Révolution islamique, une organisation terroriste étrangère désignée."
"Ces régimes autoritaires qui violent les droits de l'homme de leurs propres citoyens n'ont pas voix au chapitre dans le processus démocratique de notre pays", a ajouté Garland. "Le peuple américain et lui seul décidera de l'issue des élections de notre pays."
L'acte d'accusation a déclaré que l'opération iranienne visait d'anciens hauts responsables gouvernementaux avec des leurres de phishing qui étaient utilisés pour compromettre leurs comptes en ligne et voler du matériel de campagne dans le but de divulguer les fichiers aux médias.
En août, Politico, The New York Times, The Washington Post et d'autres ont reçu des documents prétendument volés à la campagne de Donald Trump. Politico a rapporté qu'une personne se faisant appeler "Robert" avait pris contact et partagé des documents qui semblaient avoir été volés au camp du candidat républicain.
Depuis le début, l'histoire présentait les caractéristiques d'une opération de piratage et de fuite, similaire à ce que le gouvernement russe avait orchestré en 2016, après avoir piraté le Comité national démocrate et des personnes liées à la campagne d'Hillary Clinton. Contrairement à 2016, cependant, les rédactions ont décidé de ne pas rapporter le contenu des documents, encore moins de les publier. Au lieu de cela, les journalistes se sont concentrés sur le fait que les fichiers avaient été volés et divulgués.
Kevin Collier, journaliste à NBC News, qui a déclaré avoir vu certains des documents, a déclaré que les fichiers ne contenaient pas grand-chose à écrire.
"Au moins une demi-douzaine de médias et de journalistes indépendants ont reçu des fichiers Trump piratés de "Robert", une façade pour le renseignement iranien. À ce jour, aucun journaliste ayant vu les documents n'a trouvé de nouvelles en eux", a écrit Collier sur X jeudi.
Dix jours après le rapport de Politico, le FBI, le Bureau du directeur du renseignement national et l'agence de cybersécurité américaine CISA ont publié un communiqué conjoint accusant le gouvernement iranien d'être à l'origine de l'opération de piratage et de divulgation.
"La [Communauté du renseignement] est convaincue que les Iraniens ont, par l'ingénierie sociale et d'autres moyens, cherché à avoir accès à des personnes ayant un accès direct aux campagnes présidentielles des deux partis politiques. De telles activités, y compris des vols et des divulgations, sont destinées à influencer le processus électoral américain", indiquait le communiqué. "Il est important de noter que cette approche n'est pas nouvelle. L'Iran et la Russie ont employé ces tactiques non seulement aux États-Unis pendant ces cycles électoraux fédéraux actuels et précédents, mais aussi dans d'autres pays du monde."
Microsoft et Google ont également accusé des hackers soutenus par le gouvernement iranien d'avoir pris pour cible des personnes affiliées aux campagnes Trump et Biden.
Jeudi, plus d'un mois après le premier rapport disant que les journalistes disposaient des documents, le journaliste indépendant Ken Klippenstein a publié un dossier de 271 pages sur le candidat républicain à la vice-présidence J.D. Vance. Klippenstein a écrit que depuis juin, "les médias ont gardé le secret (et d'autres documents), refusant de publier de peur de se retrouver en désaccord avec la campagne gouvernementale contre l'influence maligne étrangère."
"Je ne suis pas d'accord. Le dossier m'a été proposé et j'ai décidé de le publier car il suscite un vif intérêt public en pleine saison électorale", a écrit Klippenstein.
