Golfe : une vague de cyberattaques, presque aucune confirmation
Depuis le début de l'escalade militaire régionale en février 2026, le volume de
cyberattaques dans le Golfe a été multiplié par 15 à 25 par rapport au
niveau de référence. Banques, aéroports et opérateurs télécoms ont été cités
revendication après revendication — mais presque aucun n'a confirmé quoi que
ce soit publiquement. Cette page distingue le mesurable du simplement
revendiqué.
⚠️ À lire avant tout le reste. Ce dossier
couvre un type d'histoire différent des autres sur ce site. Ce n'est pas une fuite unique
— c'est une vague de revendications liée à l'escalade militaire régionale depuis février
2026, et presque aucune des institutions citées n'a confirmé quoi que ce soit
publiquement. Ce qui est mesurable, c'est la hausse du volume d'attaques ; ce qui
est revendiqué — des banques précises, des fuites précises — reste, presque partout, non
confirmé.
Ce qui est mesurable, et ce qui n'est que revendiqué
×15
Hausse du volume de cyberactivité rapportée aux Émirats arabes
unis après le début des opérations militaires, par rapport au niveau de référence.
Rapports de veille cybersécurité, fév.-mars 2026.
×25
Hausse équivalente rapportée pour l'Arabie saoudite sur la même
période.
Rapports de veille cybersécurité, fév.-mars 2026.
600-800K
Tentatives d'intrusion quotidiennes rapportées aux Émirats au pic
de l'escalade, contre 90-200K en temps normal.
Rapports de veille cybersécurité, fév. 2026.
0
Banque, aéroport ou opérateur télécom nommé ayant
confirmé publiquement une fuite, parmi ceux cités dans les
revendications.
Constat au 21/08/2026, selon les sources disponibles.
Chronologie
CONFIRMÉ (VOLUME)
Février 2026
L'escalade militaire régionale déclenche une hausse mesurable et
considérable des tentatives de cyberattaques dans le Golfe — Émirats, Arabie saoudite
et Qatar rapportent tous des multiplications du volume par rapport à l'activité de
référence. Cette hausse de volume est corroborée par des rapports de veille ; elle ne
confirme en elle-même aucune fuite précise réussie.
REVENDIQUÉ
À partir du 28 février 2026
Des acteurs liés à l'Iran scanneraient des caméras connectées à
internet en Israël, aux Émirats, au Qatar, à Bahreïn, au Koweït et à Chypre, à la
recherche de vulnérabilités connues. Des campagnes DDoS attribuées à des groupes comme
« DieNet Network » viseraient des portails gouvernementaux, opérateurs télécoms,
aéroports et institutions financières à Bahreïn, au Qatar, aux Émirats, au Koweït et
en Arabie saoudite.
REVENDIQUÉ
Mars 2026
Des revendications d'attaques coordonnées citent Riyad Bank et
Al Rajhi Bank en Arabie saoudite, l'aéroport international du Koweït, Batelco à
Bahreïn, l'opérateur télécom du aux Émirats, et plusieurs ministères du Golfe. Aucune
de ces institutions n'a confirmé publiquement de fuite, selon les informations
disponibles.
REVENDIQUÉ
Juin 2026
Un attaquant utilisant le pseudonyme « Ddarknotevil » affirme
avoir volé plus de 360 Go chez du, l'opérateur télécom émirati, incluant
prétendument des emails d'employés, des journaux réseau, des données d'appareils et
d'adresses IP pour 371 000 clients, et des logiciels propriétaires de
télécommunication. du n'a pas répondu publiquement, selon les informations
disponibles au moment des faits.
⚔️Pourquoi ce dossier ressemble si peu à SFR ou Bloctel
Ailleurs sur ce site, une revendication est généralement testée face à une
déclaration d'entreprise, une déclaration réglementaire ou une dépêche d'agence en
quelques semaines. Ici, le moteur est un conflit régional actif : DDoS, défigurations de
sites et communication hacktiviste servent des objectifs — visibilité, perturbation,
propagande — qui ne demandent pas le même type de preuve qu'un voleur de données motivé
financièrement, qui a besoin de vendre ce qu'il prétend détenir. Cela change l'incitation
à confirmer ou démentir publiquement, des deux côtés.
Ce que ça change pour vous
Si vous détenez un compte auprès d'une banque, compagnie aérienne ou opérateur du
Golfe cité dans ces revendications, la réponse honnête est : il n'existe
actuellement aucune confirmation officielle que vos données aient été concernées.
La prudence de base qui s'applique partout ailleurs sur ce site reste valable ici — un
appel ou message non sollicité évoquant votre compte, surtout créant l'urgence, mérite la
même vigilance, que la fuite sous-jacente soit un jour confirmée ou non. Voir
De la fuite à l'arnaque.
🔒 Un volume élevé de tentatives d'attaque contre un secteur ne
signifie pas que votre compte précis est compromis — cela signifie que le risque de base
d'usurpation référençant ce secteur est plus élevé. Vérifiez tout contact lié à un compte
via le canal officiel de l'institution, jamais via un lien ou un numéro fourni dans le
message. Voir comment Medusa relie les
canaux.
Questions fréquentes
Les banques et opérateurs du Golfe ont-ils confirmé avoir été piratés ?
Presque aucun. Les institutions citées n'ont soit pas répondu aux demandes de
commentaire, soit n'ont émis aucune confirmation publique. Cette page documente des
revendications et une hausse mesurable du volume d'attaques, pas des fuites
confirmées.
Est-ce le même genre d'incident que SFR ou Bloctel ?
Non. La vague du Golfe mélange DDoS, défigurations et revendications hacktivistes
avec des revendications de vol de données, portée par le conflit régional. Elle est en
moyenne bien moins confirmée que les incidents français de ce site.
Que faire si j'ai un compte auprès d'une institution du Golfe citée ?
Compte tenu du faible taux de confirmation, la même prudence de base s'applique :
méfiance envers tout contact non sollicité évoquant votre compte, vérification via les
seuls canaux officiels.
📌 Dernière vérification : 21 août 2026. Cette
page sera mise à jour si une institution citée émet une confirmation officielle. Élément
vérifiable à signaler : contact@egidio.app.
Citer cette pageEgidio — Laboratoire des menaces, « Golfe : une vague de cyberattaques, presque aucune confirmation », egidio.app/laboratoire/golfe-vague-cyberattaques/. Licence CC BY 4.0.