Un groupe de hackers pro-iranien a revendiqué une cyberattaque de grande ampleur menée dans la nuit dernière contre plus de 100 domaines publics de l’Azerbaïdjan. Le groupe « 313 Team », qui opérerait depuis l’Irak, a annoncé l’opération sur le réseau social Telegram. Selon ses déclarations, l’intensité de l’attaque aurait dépassé les 2,5 térabits par seconde.
Comme l’avait indiqué précédemment le Service national des communications spéciales et de la sécurité de l’information, cette attaque a provoqué des perturbations dans le fonctionnement des ressources Internet de plusieurs organismes publics. Le service a toutefois précisé que « grâce aux mesures techniques prises, les conséquences de la cyberattaque ont pu être limitées et le fonctionnement stable des sites a été assuré ».
« Team 313 », également connue sous les noms de « 313 Team Hack Team » et de « Résistance cyberislamique », est un groupe lié à l’Iran, qui entretiendrait des liens avec le ministère iranien du Renseignement et de la Sécurité. C’est ce qu’indique une alerte publiée par HawkEye en mars 2026. Selon ce rapport, le nom symbolique du groupe ferait référence à un personnage d’une caricature politique palestinienne créée en 1969 par Naji al-Ali. Le groupe aurait été repéré pour la première fois en décembre 2023, peu après le début du conflit à Gaza.
Le répertoire des attaques antérieures documentées par HawkEye recense notamment une campagne DDoS contre Truth Social en juin 2025, ainsi qu’une campagne DDoS prolongée contre la plateforme saoudienne Absher en décembre 2023. Il mentionne également une opération menée en février 2026, qui a touché 26 adresses IP du gouvernement koweïtien, et une campagne coordonnée contre plusieurs pays du Golfe en mars 2026. Cette dernière a visé des banques saoudiennes, l’aéroport international du Koweït et des opérateurs de télécommunications.
Dans ses recommandations, HawkEye décrit les principales tactiques, méthodes et procédures du groupe comme reposant sur « les logiciels malveillants destinés à effacer des données, le vol de données, l’hameçonnage, l’extorsion et le piratage de sites web ». La doctrine du groupe privilégierait la visibilité médiatique et l’impact psychologique plutôt que la sophistication technique. HawkEye indique avoir recensé plus de 250 000 messages publiés sur les réseaux Telegram affiliés à « Team 313 », utilisés pour diffuser des communiqués, dresser des listes de cibles, publier des captures d’écran présentées comme preuves des attaques et coordonner les actions de différentes coalitions.
Le groupe représente ainsi une menace fondée avant tout sur les opérations d’influence, plutôt que sur le modèle traditionnel de la cybercriminalité. Sa méthode opérationnelle associe des interventions techniques à une communication publique rapide, à la diffusion de données volées selon un calendrier précis et à la promotion de récits destinés à amplifier l’impact des attaques.
