Les États-Unis offrent 10 millions de dollars pour l’opérateur iranien du malware IOControl

Le département d’État américain a annoncé, le 16 juin 2025, qu’il offrait une récompense de 10 millions de dollars (8,7 millions d’euros) pour tout renseignement menant à la capture d’un cybercriminel iranien. Ce dernier est notamment accusé d’avoir « lancé une série d’activités cybernétiques malveillantes contre des infrastructures critiques américaines pour le compte du commandement cyber-électronique du Corps des gardiens de la révolution islamique d’Iran (IRGC-CEC) ».

Connu sous les pseudonymes de « M. Soul » ou « M. Soll », le cybercriminel est membre de CyberAv3ngers, un groupe directement lié à l’IRGC-CEC. Opérateur supposé du logiciel malveillant IOControl, conçu pour cibler les dispositifs SCADA/ICS, il l’aurait utilisé en 2023 et 2024 contre des services publics de distribution de l’eau aux États-Unis et en Israël.