Cyberattaque contre des frigos de supermarchés : la France accuse l’Iran d’être responsable, une enquête ouverte

Le parquet de Paris indique ce lundi ouvrir une information judiciaire après les cyberattaques contre des frigos de supermarchés mi-octobre en France et soupçonne une attaque « commise dans le but de servir l’Iran ». Le chef de la diplomatie française promet des sanctions européennes.

L’Iran est « responsable » de l’attaque contre les frigos connectés en France. Le chef de la diplomatie française Jean-Noël Barrot a dénoncé, lundi 9 novembre, la responsabilité des Gardiens de la révolution de la République islamique d’Iran dans la cyberattaque perpétrée dans les supermarchés au mois d’octobre en France. « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d’Iran. C’est une attaque d’une ampleur inédite et d’une agressivité inédite », a déploré le ministre des Affaires étrangères, en marge d’une réunion avec ses homologues des pays du G7 à Paris.Jean-Noël Barrot promet que des sanctions seraient prises « à l’échelle européenne ». « Nous avons évidemment (…) convoqué lundi l’ambassadeur d’Iran en France pour protester très vivement contre cet acte extrêmement grave. Nous prendrons des sanctions à l’échelle européenne contre tous les responsables de cette attaque », a-t-il ajouté.

Une information judiciaire ouverte

Le parquet de Paris a ouvert ce lundi une information judiciaire contre le chef du groupe iranien Shahid Kaveh. Cette unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC) est soupçonnée d’avoir commandité l’attaque visant les frigos des supermarchés français, en octobre dernier. L’information judiciaire vise aussi ses deux adjoints et toute autre personne qui serait identifiée.

Cette information judiciaire est ouverte « des chefs d’atteintes frauduleuses à un système de traitement automatisé de données en bande organisée et de dégradations par un moyen dangereux pour les personnes en bande organisée », indique la procureure de la République Laure Beccuau. La procureure précise que « ces deux infractions étant aggravées par la circonstance d’avoir été commises dans le but de servir une puissance étrangère, en l’espèce l’Iran, outre la participation à une association de malfaiteurs en vue de la préparation d’un crime ». Le parquet de Paris requiert « la délivrance de mandats d’arrêts internationaux ».

Les enquêteurs ont « mis au jour, avec l’appui des services spécialisés de l’État, un mode opératoire d’attaque caractéristique de cette unité (Shahid Kaveh, NDLR), l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran », a-t-elle précisé.

Le centre de coordination des crises cyber (C4), qui regroupe différents services de l’Etat dont l’Agence nationale de la sécurité des systèmes d’information (Anssi) et les renseignements extérieurs (DGSE), a évoqué, dans un communiqué, un « faisceau d’indices indiquant le Corps des Gardiens de la Révolution Islamique comme commanditaire, et l’unité Shahid Kaveh comme exécutante ». « Les techniques utilisées lors de ces actions sont connues pour être utilisées par l’unité Shahid Kaveh depuis avril 2026 a minima », explique le C4, qui ajoute aussi que « des traces d’utilisation du farsi ont été retrouvées dans l’infrastructure d’attaque » et que l’opération « a été relayée sur l’organe de propagande CyberbanNews, associé à l’unité Shahid Kaveh, dès le 13 octobre 2026 ».

Des frigos à 50 degrés

Plusieurs enseignes de supermarchés françaises avaient été victimes, dans la nuit du 12 au 13 octobre, d’une cyberattaque « inédite » visant leurs installations frigorifiques. Environ 700 sites de la grande distribution ont été victimes. Les pirates ont ciblé des systèmes de régulation du fabricant danois Danfoss et ceux de l’Américain Copeland, utilisés dans de nombreux magasins et connectés à internet. Ils ont fait grimper les températures à 50 degrés, provoquant la perte massive de denrées alimentaires, même si des enseignes comme Coopérative U tempèrent ce mardi l’ampleur des dégâts.

Pour le chef de la diplomatie française, il s’agissait de « la première cyberattaque à grande échelle à des fins de sabotage sur le territoire national » et une « atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français ».

Début novembre, des supermarchés en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, ont été à leur tour touchés par une attaque de pirates informatiques, la température de leurs réfrigérateurs s’envolant.

• ICI

Radio France