Après la cyber attaque contre une banque iranienne ayant des liens avec le régime des Gardiens de la Révolution, le groupe de hackers des ''Faucons prédateurs'' a de nouveau frappé.
Dans un message diffusé en ligne, le groupe, identifié comme proche des services de sécurité israéliens, a annoncé avoir lancé une attaque contre la plateforme d’échange de cryptomonnaies iranienne « Nobitex », l’une des plus importantes du pays. Il menace de divulguer, dans un délai de 24 heures, l’intégralité des données internes de l’entreprise.
Selon les hackers, Nobitex jouerait un rôle central dans les efforts du régime iranien pour contourner les sanctions internationales et financer le terrorisme via les monnaies numériques. « Nobitex ne tente même pas de se conformer aux sanctions », affirme le groupe. « Elle enseigne à ses utilisateurs comment exploiter son infrastructure pour les contourner. Travailler chez Nobitex est considéré en Iran comme un service militaire — car l’entreprise est jugée cruciale pour les objectifs du régime. »
Le message se conclut par un avertissement direct adressé aux utilisateurs iraniens : « Collaborer avec une infrastructure servant à financer le terrorisme met vos actifs en péril ! Agissez avant qu’il ne soit trop tard. »
Ce message de menace intervient alors que les conséquences du piratage précédent commencent tout juste à être mesurées.
95 % des actifs de la plateforme iranienne de cryptomonnaies Nobitex ont été effacés en quelques minutes à la suite d’un piratage massif revendiqué par le groupe 'Predatory Sparrow', attribué à Israël. Le portefeuille est passé de 1,8 milliard de dollars à environ 100 millions, selon des sources locales.