« Il est possible que l’Iran ait voulu perturber et harceler des cibles américaines d’une manière similaire à ce qu’il a fait en Israël. Les acteurs iraniens utilisent des méthodes criminelles comme les ransomwares et les fuites de données pour cibler les populations vulnérables dans les pays visés. Cet incident est similaire à bien des égards à une intrusion qui a ciblé une application utilisée par la communauté LGBTQ en Israël. Ces méthodes permettent à l’Iran de mener des cyberattaques régulières sous la façade d’une activité criminelle normalisée. » - John Hultquist, vice-président de Mandiant Intelligence.

« Nous sommes attentifs et nous suivons depuis de nombreuses années différents groupes étatiques, la compréhension de leurs techniques et de leurs méthodologies nous permettent de mieux les appréhender et d’accompagner nos clients dans l’anticipation de la menace ou encore à les aider dans l’efficacité de leurs réponses en cas d’incidents. La connaissance de l’attaquant est un enjeu majeur de la protection aujourd’hui » ajoute David Grout CTO EMEA, Mandiant.