Piratage et diffusion des renseignements personnels (hack and leak) d’un journaliste canadien

Incident survenu en juillet 2025

Le Mécanisme de réponse rapide du Canada (MRR a identifié une opération de piratage et de divulgation d’informations personnelles (hack and leak) visant cinq journalistes du média « Iran International », dont un Canadien. La campagne, qui a débuté le 8 juillet 2025, a été menée par un groupe de pirates informatiques nommé Handala. Handala revêt un persona « hacktiviste » pro-Iran, mais serait, selon plusieurs chercheurs en cybersécurité, lié au Ministère du Renseignement de la république islamique d'Iran (MOIS). Les pirates auraient diffusé des photos de pièces d’identité officielles (notamment un permis de conduire provincial, une carte de résidence permanente ainsi qu’un passeport iranien) ainsi que des photos et vidéos personnels des victimes. Ces documents auraient été d’abord diffusés sur le site web du groupe Handala, puis à plus grande échelle sur Facebook, Instagram, X, Telegram et sur divers sites d’informations iraniens. Le MRR relève que la diffusion des informations transmises par le groupe de pirates a été amplifiée par des agents conversationnels alimentés par intelligence artificielle, tels que ChatGPT, Gemini, Copilot, Claude, Grok ou encore DeepSeek. Lorsque demandé à ces agents, ceux-ci donnaient de manière détaillée les informations diffusées par Handala, allant même jusqu’à donner les photos volées et publiées par le groupe de pirates aux utilisateurs le demandant.

Type d'incident : Doxing

Type de cible : Individu(s), Société civile

Origine présumée : Iran

Auteur présumé : Handala

Sources