La France accuse l’Iran d’une cyberattaque contre les systèmes de réfrigération des supermarchés

Le ministre des Affaires étrangères Jean-Noël Barrot a déclaré aux journalistes, lors d’une réunion du G7 à Paris le 9 novembre, que le Corps des gardiens de la révolution islamique iranien était responsable. Il a indiqué que la France chercherait à obtenir des sanctions au niveau européen et avait convoqué l’ambassadeur iranien pour protester.

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a déclaré que l’attaque avait visé les contrôleurs de réfrigération d’environ 700 magasins dans la nuit du 11 au 12 octobre. Les réglages du dégivrage ont été modifiés pour atteindre des températures élevées, entraînant des pertes de marchandises et au moins 15 incendies.

La chaîne de supermarchés Intermarché a déclaré avoir subi des pertes de plusieurs dizaines de millions d’euros en une seule journée, selon l’Associated Press. Le 14 octobre, le ministre français des Finances, Roland Lescure, a déclaré qu’il n’y avait aucun risque pour l’approvisionnement alimentaire de la France, tout en qualifiant l’attaque de signal d’alarme en matière de sécurité.

Le centre français de crise cyber attribue l’attaque à Shahid Kaveh, une unité cyber qu’il dit affiliée aux Gardiens de la révolution. Dans un résumé public, il a cité des caractéristiques de l’infrastructure de l’attaque, des outils distinctifs, des traces d’utilisation du persan et la couverture de l’affaire par un média de propagande lié au groupe. Le résumé ne présentait pas l’ensemble des éléments techniques.

Le parquet de Paris a ouvert une information judiciaire. Iran International a rapporté que les magistrats avaient demandé des mandats d’arrêt internationaux contre le chef présumé de Shahid Kaveh et deux adjoints. Le 9 novembre, la BBC a rapporté que l’Iran n’avait pas encore répondu aux accusations de Barrot.

Une nouvelle vague d’incidents touchant les systèmes de réfrigération a affecté des supermarchés ailleurs en Europe. Deux groupes pro-russes ont revendiqué ces attaques, mais on ignore si ces incidents ultérieurs étaient liés à l’attaque en France.