Le 13 février, le cyber-groupe iranien Ghyamsarnegouni a annoncé qu’il avait pénétré dans les systèmes de données du parlement iranien et obtenu des centaines de documents détaillant les communications internes, les salaires des législateurs, etc. La plupart des données, qui auraient été recueillies sur 600 serveurs, ont été rapidement diffusées via le canal du groupe sur l’application de messagerie Telegram, qui est populaire parmi les activistes en Iran et dans d’autres pays où la liberté d’Internet est sévèrement limitée.
Selon des documents internes divulgués par le groupe, les membres du Parlement iranien, ou Majlis, perçoivent des salaires plus de 20 fois supérieurs au salaire médian des instituteurs iraniens. La violation sous-jacente des systèmes gouvernementaux a été confirmée par les médias d’État.
Les messages de Ghyamsarnegouni sur Telegram ont suscité une indignation générale sur d’autres canaux et sur d’autres réseaux de médias sociaux auxquels le public iranien a régulièrement accès en dépit des restrictions imposées par le gouvernement. Certains de ces messages ont suscité une réaction sociale plus large qui a sans doute renforcé la perspective d’une nouvelle agitation populaire, environ 15 mois après le déclenchement d’un soulèvement national largement décrit comme le plus grand défi lancé à la dictature théocratique iranienne depuis la révolution de 1979 qui l’a amenée au pouvoir.
La nouvelle révélation de Ghyamsarnegouni reflète la pénétration croissante de divers segments de la société iranienne par les militants de l’opposition, dans la mesure où ils semblent s’appuyer sur un accès intime aux systèmes gouvernementaux qui ne sont pas connectés à l’internet.
Le 21 février, selon l’agence de presse Moej, basée à Téhéran, à propos du piratage de la semaine précédente, Mostafa Mirsalim, éminent député iranien et ancien candidat à la présidence, a déclaré : “Le réseau utilisé par le parlement étant un intranet, il n’a pas pu être accédé par des outils externes, à moins que des agents infiltrés dans le parlement et ayant accès au système n’aient retiré les informations”.
Un expert en cybersécurité s’exprimant sous le couvert de l’anonymat a souligné : “C’est un signe alarmant pour les autorités de Téhéran. Aucun pare-feu ne peut se défendre contre des initiés qui ont accès à votre système et une attaque peut se produire n’importe où, n’importe quand”.
Ghyamsarnegouni, dont le nom se traduit par “Révolte jusqu’au renversement”, soutient apparemment l’Organisation des moudjahidines du peuple d’Iran, le principal groupe d’opposition du pays et le principal membre d’une coalition pro-démocratique connue sous le nom de Conseil national de la résistance iranienne. Le soutien du groupe à l’OMPI, ou MEK, s’est déjà manifesté par des piratages de sites web gouvernementaux et de signaux de diffusion des médias d’État, qui ont donné lieu à la diffusion de slogans tels que “Mort à Khamenei” et “Salut à Radjavi”, en référence au chef suprême du régime iranien et aux dirigeants de la résistance, respectivement.
Le site web du bureau de l’actuel président, Ebrahim Raisi, qui suit une ligne très dure, fait partie des systèmes qui auraient été piratés par Ghyamsarnegouni au cours de l’année écoulée, tout comme le ministère des affaires étrangères. Ce dernier piratage a permis d’obtenir une autre masse de documents et a attiré l’attention de la communauté internationale sur les questions de politique étrangère iranienne.
L’accès au Majlis et la publication des documents ont manifestement été planifiés avant les élections législatives iraniennes, prévues pour le 1er mars. Les autorités du régime se sont efforcées de promouvoir une large participation aux élections, en partant du principe qu’une large participation démontrerait le soutien du public au système en place. Il s’agit là d’une attitude typique du régime à l’égard du processus électoral, mais il ne fait aucun doute que la participation des électeurs est considérée comme particulièrement importante aujourd’hui, à l’approche des premières élections depuis le soulèvement de septembre 2022.
Naturellement, les opposants au régime encouragent le boycott électoral, comme ils l’ont fait les années précédentes. Les dernières élections législatives, en 2020, ont connu un taux de participation historiquement bas.
On suppose généralement que cette faible participation était liée, en grande partie, à la sensibilisation du public à la répression par le régime des manifestations nationales qui ont eu lieu moins de quatre mois plus tôt, en novembre 2019. Selon de multiples sources, y compris des fonctionnaires du ministère iranien de l’Intérieur, environ 1 500 manifestants ont été tués lors de cette répression.
Dans la mesure où cela a découragé les citoyens iraniens de soutenir le système au pouvoir par le biais du vote, il semble probable que le phénomène se répète à la suite d’une répression similaire du soulèvement de 2022.
Alors que de nombreux activistes soulignent encore ce phénomène dans le cadre de leur appel au boycott électoral, Ghyamsarnegouni semble avoir adopté une tactique différente avec sa dernière intrusion dans les systèmes gouvernementaux, en utilisant les chiffres des salaires pour embarrasser le régime à l’avance et pour dépeindre les législateurs et les aspirants législateurs comme étant richement dotés et incroyablement déconnectés des citoyens assiégés.
