Jérusalem, 26 mai 2026 (TPS-IL) — Des chercheurs israéliens en cybersécurité affirment que des pirates informatiques iraniens sont à l’origine d’une cyberattaque en mars qui a perturbé la Los Angeles County Metropolitan Transportation Authority (LACMTA), forçant la mise hors ligne de certaines parties du réseau de transport. Selon Gambit Security, basée à Tel-Aviv, les attaquants ont volé au moins 700 gigaoctets d’e-mails, de sauvegardes et de fichiers internes qui ont ensuite été exposés en ligne.
La campagne a ciblé des organisations aux États-Unis, en Israël, en Arabie saoudite et en Turquie, combinant le vol de données avec des attaques destructrices sur des machines virtuelles, des systèmes de stockage et des infrastructures de sauvegarde afin de gêner les efforts de rétablissement.
Les chercheurs ont lié l’opération à une infrastructure précédemment associée au ministère iranien du Renseignement et de la Sécurité, malgré les revendications de responsabilité d’un groupe pro-iranien se faisant appeler « Ababil de Minab ».