L'Albanie rompt ses liens diplomatiques avec l'Iran après une cyberattaque
Le 15 juillet, la République d'Albanie a été la cible d'une cyberattaque qui a paralysé les services numériques, tels que le portail public e-Albania et les sites web gouvernementaux comme celui du Premier ministre, et a coûté au petit pays des Balkans près d'un mois de travail de récupération des données.
Mercredi, près de deux mois après l'attaque, Tirana a annoncé la rupture officielle des relations diplomatiques avec Téhéran - qu'elle a accusé d'être à l'origine de la cyber-offensive - et l'expulsion de tous les diplomates et membres de l'ambassade d'Iran dans le pays dans les 24 heures.
"Le gouvernement a décidé de mettre fin aux relations diplomatiques avec la République islamique d'Iran avec effet immédiat", a déclaré le Premier ministre albanais Edi Rama dans une déclaration vidéo. "Cette réponse [...] est pleinement proportionnée à la gravité et au risque de la cyberattaque qui a menacé de paralyser les services publics, d'effacer les systèmes numériques et de pirater les dossiers de l'État, de voler les communications électroniques de l'intranet du gouvernement et de provoquer le chaos et l'insécurité dans le pays".
Cette décision, dont John Hultquist, vice-président de Mandiant chargé du renseignement, a déclaré à Reuters qu'elle constituait "la réponse publique la plus forte jamais vue à une cyberattaque", est intervenue alors que Washington concluait - après des semaines d'enquête - que le régime des Ayatollahs était à l'origine de l'attaque.
"L'enquête approfondie nous a fourni des preuves indiscutables que la cyberattaque a été orchestrée et parrainée par la République islamique d'Iran grâce à l'engagement de quatre groupes qui ont promulgué l'agression", a déclaré Rama. Dans le droit fil de la Maison Blanche, qui a maintenu pendant des semaines des spécialistes sur le terrain - un allié de l'OTAN - pour coopérer avec les enquêtes albanaises et aider à la restauration des données, la Maison Blanche a conclu que c'est Téhéran qui a mené cette attaque "imprudente" et "sans précédent", en violation des normes de temps de paix consistant à ne pas porter atteinte aux infrastructures civiles les plus critiques.
"Les États-Unis prendront des mesures pour tenir l'Iran responsable d'actions qui menacent la sécurité d'un allié américain et créent un précédent troublant pour le cyberespace", a averti le Conseil de sécurité américain dans un communiqué, en plein milieu des négociations entre Washington, les pays du G5 et l'Iran pour relancer le pacte nucléaire de 2015.
Toutefois, plusieurs observateurs internationaux affirment que l'attaque iranienne pourrait viser non pas tant les cyber-institutions albanaises que les dissidents iraniens du groupe d'opposition en exil Mujahedeen-e-Khalq (MEK), également connu sous le nom d'Organisation des moudjahidines du peuple d'Iran (OMPI). Un groupe aux racines marxistes qui, bien qu'ayant soutenu la révolution islamique de 1979, son inimitié ultérieure envers l'ayatollah Ruhollah Khomeini l'a conduit à commettre une série d'assassinats et d'attentats en territoire persan.
Installé en Albanie depuis 2014 (ce qui a coûté au pays balkanique des relations tendues avec la République islamique), un groupe de quelque 3 000 dissidents du MEK avait organisé les 23 et 24 juillet dernier un sommet mondial baptisé "Free Iran", auquel devaient participer des parlementaires américains et des personnalités politiques occidentales de premier plan pour "appeler l'administration Biden à adopter des politiques décisives contre Téhéran".
Cependant, le sommet - qui devait se tenir à seulement 30 kilomètres de Tirana, la capitale albanaise - a été annulé "avec un préavis supplémentaire", en raison "des recommandations du gouvernement albanais, pour des raisons de sécurité et en raison de menaces et de complots terroristes". L'ambassade des États-Unis en Albanie a également lancé une mise en garde à ce sujet.
