Incidents associés
Le Bureau de contrôle des avoirs étrangers (OFAC) du département du Trésor américain a imposé mardi des sanctions contre deux entités en Iran et en Russie pour leurs tentatives d'interférence avec l'élection présidentielle de novembre 2024.
L'agence fédérale a déclaré que les entités - une organisation subordonnée au Corps des gardiens de la révolution islamique d'Iran et une filiale basée à Moscou de la Direction générale du renseignement russe (GRU) - cherchaient à influencer le résultat électoral et à diviser le peuple américain par le biais de campagnes de désinformation ciblées.
« En tant qu'affiliés au CGRI et au GRU, ces acteurs visaient à attiser les tensions sociopolitiques et à influencer l'électorat américain lors de l'élection américaine de 2024 », a-t-elle noté dans un communiqué de presse.
En août 2024, le Bureau du directeur du renseignement national (ODNI), le Federal Bureau of Investigation (FBI) et l'Agence de cybersécurité et de sécurité des infrastructures (CISA) ont conjointement accusé l'Iran d'avoir tenté de saper les processus démocratiques, notamment en orchestrant des cyberopérations conçues pour accéder à des informations sensibles liées aux élections.
À peu près au même moment, Meta a révélé avoir bloqué des comptes WhatsApp utilisés par des acteurs de la menace iranienne pour cibler des individus en Israël, en Palestine, en Iran, au Royaume-Uni et aux États-Unis. La campagne a été attribuée à une équipe de pirates informatiques affiliée au CGRI et portant le nom de code Charming Kitten.
Un mois plus tard, les procureurs fédéraux américains ont rendu publiques les accusations criminelles contre trois ressortissants iraniens qui auraient été employés par le CGRI pour avoir ciblé des membres actuels et anciens du gouvernement afin de siphonner des données sensibles.
En parallèle, le département du Trésor a également sanctionné sept personnes pour avoir mené des opérations de spear-phishing, de piratage et de fuite, ainsi que pour avoir interféré avec des campagnes politiques en 2020 et 2024.
La dernière entité iranienne à tomber sous le coup des sanctions américaines est le Cognitive Design Production Center (CDPC), une filiale du CGRI qui aurait planifié des opérations d'influence destinées à attiser les tensions sociopolitiques à l'approche des élections de 2024.
L'OFAC a également sanctionné une entité basée à Moscou, le Centre d'expertise géopolitique (CGE), qui travaille directement avec une unité du GRU chargée des opérations de sabotage, d'ingérence politique et de cyberguerre visant l'Occident.
Il a été fondé fin décembre 2000 en tant qu'organisme à but non lucratif par Aleksandr Dugin, qui avait déjà été sanctionné par les États-Unis en mars 2015 pour avoir été « complice d'actions ou de politiques qui menacent la paix, la sécurité, la stabilité, la souveraineté ou l'intégrité territoriale de l'Ukraine ».
Le CGE, selon le département du Trésor, « dirige et subventionne la création et la publication de deepfakes et de désinformation diffusée », en utilisant des outils d'intelligence artificielle générative (IA) pour créer du contenu synthétique à grande échelle et le distribuer sur de faux sites Web se faisant passer pour des médias d'information légitimes.
« CGE a construit un serveur qui héberge les outils d'IA générative et le contenu associé créé par l'IA, afin d'éviter les services d'hébergement Web étrangers qui bloqueraient leur activité », a déclaré l'agence.
« Le GRU a fourni à CGE et à un réseau de facilitateurs basés aux États-Unis un soutien financier pour : construire et entretenir son serveur de support d'IA ; entretenir un réseau d'au moins 100 sites Web utilisés dans ses opérations de désinformation ; et contribuer au coût du loyer de l'appartement où le serveur est hébergé. »
Valery Mikhaylovich Korovin, un officier du GRU, aurait mené ces opérations d'influence clandestines ciblant les élections américaines depuis au moins 2024, coordonnant le soutien financier du GRU à ses employés et aux facilitateurs basés aux États-Unis.
« Le gouvernement de la Fédération de Russie utilise une gamme d'outils, y compris des campagnes secrètes d'influence étrangère malveillante et des activités cybernétiques illicites, pour porter atteinte à la sécurité nationale et aux intérêts de politique étrangère des États-Unis et de ses alliés et partenaires à l'échelle mondiale », a déclaré le Trésor.
« Le Kremlin a de plus en plus adapté ses efforts pour cacher son implication en développant un vaste écosystème de sites Web proxy russes, de fausses personnalités en ligne et d'organisations écrans qui donnent la fausse apparence d'être des sources d'information indépendantes sans lien avec l'État russe. »