Handala, lié à l'Iran, revendique une attaque massive contre les infrastructures critiques des Émirats arabes unis

Une opération de menace liée à l'Iran, connue sous le nom de Handala, a revendiqué la responsabilité d'avoir piraté trois grandes agences gouvernementales des Émirats arabes unis : le Département des tribunaux de Dubaï, le Département foncier de Dubaï et l'Autorité des routes et des transports de Dubaï. Selon un rapport de Security Affairs, le groupe affirme avoir détruit 6 pétaoctets de données et exfiltré 149 téraoctets d'informations sensibles dans le cadre de ce qui semble être une attaque coordonnée contre les infrastructures critiques des Émirats arabes unis.

Handala a publié ces revendications sur son site Web hébergé sur Tor, présentant l'attaque comme des représailles à ce qu'il a décrit comme la « trahison flagrante de l'Axe de la Résistance » par les dirigeants des Émirats arabes unis. Les trois agences ciblées gèrent certaines des fonctions gouvernementales les plus importantes de Dubaï, couvrant les dossiers judiciaires, les données de propriété foncière et les systèmes de transport. L'ampleur de la destruction alléguée, si elle est confirmée, représenterait l'une des cyberattaques les plus dévastatrices contre les infrastructures d'un État du Golfe dans la mémoire récente.

Il convient de noter que ces affirmations n'ont pas été confirmées de manière indépendante par les autorités des Émirats arabes unis ou par des enquêteurs tiers. Les acteurs malveillants exagèrent fréquemment la portée de leurs opérations pour un impact psychologique maximal, et l'étendue réelle des dommages éventuels reste incertaine.

Un schéma d'attaques croissantes

Les revendications concernant les Émirats arabes unis ne surviennent pas isolément. Handala mène une campagne agressive depuis que le conflit militaire américano-israélien avec l'Iran s'est intensifié à la fin du mois de février 2026. Plus tôt en avril, le groupe a revendiqué des attaques contre PSK Wind Technologies, une entreprise israélienne spécialisée dans l'ingénierie de défense et de communications critiques. En mars, il a prétendu avoir effacé plus de 200 000 systèmes et volé près de 50 To de données chez Stryker, un important fabricant américain de technologies médicales.

Handala a également revendiqué séparément avoir piraté le compte de messagerie personnel du directeur du FBI, Kash Patel, une allégation très médiatisée qui, si elle s'avère exacte, aurait des implications significatives en matière de sécurité nationale.

Le schéma est clair : Handala cible des entités dans plusieurs pays et secteurs, utilisant les cyberattaques comme prolongement du conflit géopolitique. Des gouvernements, des contractants de défense, des entreprises de technologie médicale et désormais des institutions d'États du Golfe sont tous apparus sur sa liste de cibles revendiquées.

Pourquoi les violations de données gouvernementales de cette ampleur sont importantes

Les agences prétendument ciblées aux Émirats arabes unis détiennent des dossiers qui touchent à presque tous les aspects de la vie civique. Les dossiers judiciaires contiennent des informations juridiques, financières et personnelles sensibles sur des individus et des entreprises. Les bases de données du département foncier stockent les historiques de propriété immobilière, les registres de transactions et potentiellement des données financières liées aux opérations immobilières. Les systèmes de l'autorité des transports peuvent inclure des données sur l'immatriculation des véhicules, les permis et les infrastructures logistiques.

Si même une fraction de l'exfiltration alléguée de 149 To est exacte, les risques en aval sont considérables. Les données gouvernementales volées peuvent être utilisées pour la fraude à l'identité, le phishing ciblé, le chantage et le renseignement. La destruction alléguée de 6 pétaoctets, si elle est réelle, représenterait une tentative de provoquer des perturbations opérationnelles durables, et pas seulement de collecter du renseignement.

Les attaques de destruction de données sont particulièrement préoccupantes pour les institutions publiques car elles peuvent entraver la fourniture de services essentiels, compromettre des procédures judiciaires et éroder la confiance du public envers les systèmes gouvernementaux.

Ce que cela signifie pour vous

Pour la plupart des individus, une cyberattaque au niveau étatique contre des infrastructures gouvernementales étrangères peut sembler lointaine. Mais ces incidents ont des implications plus larges qu'il vaut la peine de comprendre.

Premièrement, le ciblage des bases de données judiciaires et foncières signifie que les dossiers personnels détenus par les gouvernements — des dossiers que la plupart des gens supposent être sécurisés — se retrouvent de plus en plus dans la ligne de mire d'acteurs malveillants à motivation politique. Si vous avez déjà été impliqué dans des procédures judiciaires, des transactions immobilières ou des services gouvernementaux dans les régions concernées, vos données pourraient potentiellement faire partie de ce qui a été consulté.

Deuxièmement, la volonté de Handala de cibler des organisations en Israël, aux États-Unis et désormais aux Émirats arabes unis démontre que les opérations cybernétiques liées à l'Iran ne sont pas géographiquement limitées. Les organisations et les individus ayant des liens avec tout pays perçu comme s'opposant aux intérêts de l'Iran devraient traiter leur exposition aux menaces en conséquence.

Troisièmement, la violation alléguée par le groupe du compte de messagerie personnel d'un haut responsable américain rappelle que les comptes personnels — et pas seulement les systèmes d'entreprise ou gouvernementaux — constituent des cibles valables. L'utilisation de mots de passe forts et uniques ainsi que l'authentification multifacteur sur la messagerie personnelle restent l'une des défenses les plus efficaces à la disposition de chacun.

Points clés à retenir :

  • Examinez d'un œil critique les revendications des acteurs malveillants jusqu'à leur vérification indépendante, mais prenez le risque sous-jacent au sérieux
  • Si vous exercez des activités impliquant des dossiers gouvernementaux des Émirats arabes unis ou si vous avez des liens avec les agences ciblées, surveillez toute communication officielle concernant une éventuelle exposition de données
  • Activez l'authentification multifacteur sur tous vos comptes de messagerie personnels et professionnels
  • Les organisations ayant une présence dans des régions géopolitiquement sensibles devraient revoir leurs plans de réponse aux incidents et s'assurer que leurs sauvegardes hors ligne sont à jour
  • Restez informé via des sources crédibles à mesure que la situation continue d'évoluer

L'attaque revendiquée par Handala contre les Émirats arabes unis n'est pas encore vérifiée, mais le bilan d'activités croissantes du groupe en fait une opération de menace à surveiller de près. Alors que les tensions géopolitiques continuent de se manifester dans le cyberespace, les agences d'infrastructures critiques et les personnes qui en dépendent en subissent les conséquences.