Secret d’État, prix d’ami. Un canal Telegram diffuse depuis mercredi des vidéos présentées comme tournées dans l’hélicoptère militaire de Benjamin Netanyahu, Premier ministre d’Israël et candidat à sa réélection le 27 octobre, ainsi que des photos de l’intérieur de son avion officiel. Ses administrateurs réclament 1 011 dollars en bitcoin pour le premier lot.
Ce canal affirme avoir piraté les téléphones de Yossi Shelley, ancien directeur du bureau du Premier ministre devenu ambassadeur d’Israël aux Émirats arabes unis, et de Sara Netanyahu, l’épouse du chef du gouvernement. Aucun média israélien n’avait repris l’information jeudi matin, dans un pays pourtant rodé à la cyberguerre avec l’Iran.
Points clés
Selon un compte X de veille cyber, un canal Telegram publie des images présentées comme tournées dans l’hélicoptère et l’avion officiel du Premier ministre israélien.
Il exige l’équivalent de 1 011 dollars en bitcoin pour un premier lot de fichiers.
Les téléphones de Yossi Shelley et de Sara Netanyahu seraient visés, sans aucune confirmation officielle.
La méthode rappelle celle de Handala, un groupe de pirates lié au renseignement iranien qui a déjà ciblé l’ex-Premier ministre Naftali Bennett.
Fuite Netanyahu : ce que le canal a publié
L’alerte est partie du compte International Cyber Digest, un compte X de veille en cybersécurité sans rédaction identifiée, qui relaie des captures de canaux Telegram sans vérification propre. Sa publication a été vue 2,8 millions de fois en quelques heures. Jeudi matin, aucun média israélien de référence ni aucun éditeur de cybersécurité ne l’avait reprise. Selon ce relais, le canal a diffusé des vidéos qui auraient été filmées à bord d’un hélicoptère militaire transportant le Premier ministre. Il a aussi publié ce qu’il présente comme des photos de l’intérieur du Wing of Zion, le Boeing 767 qui sert d’Air Force One israélien. On y distingue un téléphone interne sécurisé.
Le prix surprend. 1 011 dollars, c’est environ 0,0125 BTC au cours de jeudi matin. Pour des images prises au cœur de l’appareil sécuritaire israélien, la somme tient davantage de la provocation que du modèle économique. Le canal promet d’autres publications.
Jeudi matin, ni le bureau du Premier ministre ni l’ambassadeur n’avaient réagi publiquement. Aucune autorité israélienne n’a authentifié les images à ce stade.
Plusieurs zones d’ombre demeurent. Rien ne permet de dater les images, ni d’établir qu’elles proviennent des téléphones cités : elles pourraient aussi bien sortir d’un compte de messagerie de l’entourage, voire de fichiers déjà en circulation. La somme dérisoire et le calendrier électoral font davantage penser à une opération de déstabilisation qu’à une véritable extorsion.
Handala, Telegram et le précédent Bennett
Le canal ne signe pas. Sa méthode rappelle pourtant celle de Handala, un groupe que l’éditeur de cybersécurité KELA rattache à l’écosystème du ministère iranien du Renseignement. En décembre 2025, Handala revendiquait le piratage de l’iPhone de Naftali Bennett, ancien Premier ministre et rival de Netanyahu dans la campagne, puis celui du téléphone de Tzachi Braverman, chef de cabinet de Netanyahu. Le bureau du Premier ministre avait démenti toute intrusion. Bennett avait fini par reconnaître le piratage de son compte Telegram, en assurant que l’appareil restait sain.
Pour KELA, ces attaques visent des comptes de messagerie plutôt que des téléphones. Les pirates obtiennent les codes de connexion par hameçonnage ou volent les fichiers de session de Telegram Desktop sur un ordinateur compromis. L’éditeur jugeait d’ailleurs l’ampleur de la fuite Bennett exagérée, avec une quarantaine de conversations seulement contenant de vrais messages.
À douze jours du scrutin, une campagne minée par les fuites
Le calendrier tombe mal pour le Premier ministre. Les Israéliens votent le 27 octobre pour renouveler la Knesset, le Parlement, et l’entourage de Netanyahu enchaîne les failles. Fin septembre, Calcalist révélait que Jonatan Urich, proche conseiller du chef du gouvernement, avait relié son compte WhatsApp personnel à Ultramsg, un service de gestion de messagerie qui se présente comme basé aux Émirats arabes unis. Ses messages ont fuité le 11 octobre et, selon Haaretz, le Shin Bet, le service de sécurité intérieure israélien, examine les données divulguées.
