Piratage d’universités : un Iranien extradé aux États-Unis

Les autorités du Monténégro ont extradé vers les États-Unis, le 1er octobre 2026, un ressortissant iranien accusé d’avoir participé à une vaste campagne de piratage ayant permis de dérober des données universitaires et de la propriété intellectuelle. Amir Barati, un binational turco-iranien de 40 ans, a été arrêté le 25 juin 2026 par la police du Monténégro, où il passait ses vacances. Il faisait l’objet d’un mandat d’arrêt aux États-Unis.

Menée entre 2013 et 2017 pour le compte du Corps des gardiens de la révolution islamique d’Iran, cette campagne ciblait des boîtes mail, notamment celles d’universités et d’instituts de recherche. Le ministère américain de la Justice (DoJ) accuse les attaquants d’avoir piraté 322 universités, dont 144 américaines, ainsi qu’une cinquantaine d’entreprises, dont 42 aux États-Unis. Ils auraient dérobé au moins 31 To de données.

Selon le DoJ, Amir Barati « a participé au suivi de l’évolution des campagnes de spearphishing, au partage avec d’autres complices des identifiants permettant d’accéder aux comptes piratés, à l’établissement de listes de cibles, à la reconnaissance des réseaux informatiques et à la rédaction de messages de phishing ».