La France accuse les Gardiens de la révolution iraniens d'avoir paralysé les réfrigérateurs de 700 supermarchés ; ambassadeur convoqué, sanctions européennes envisagées

La France a formellement confirmé le 9 novembre que le Corps des Gardiens de la révolution islamique d'Iran était derrière la cyberattaque qui a paralysé les systèmes de réfrigération d'environ 700 supermarchés les 11 et 12 octobre. La France a convoqué l'ambassadeur d'Iran le 10 novembre pour une protestation formelle et a annoncé vouloir des sanctions de l'Union européenne ; le parquet de Paris a ouvert le même jour une enquête judiciaire sur l'attaque.

700 supermarchés touchés, des tonnes de produits frais jetées

L'attaque a eu lieu dans la nuit du 11 au 12 octobre : des pirates ont pris le contrôle à distance des systèmes de réfrigération des supermarchés, faisant monter anormalement la température des réfrigérateurs et des congélateurs et déclenchant des cycles de dégivrage. Les quelque 700 sites commerciaux touchés comprennent des enseignes comme Intermarché, Coopérative U, Carrefour, Leclerc et Monoprix ; de grandes quantités de produits frais ont dû être jetées, pour des pertes estimées à plusieurs dizaines de millions d'euros, et des incendies ont été signalés sur certains sites. Environ 700 des quelque 10 000 supermarchés du pays ont été touchés.

Paris désigne l'unité cyber des Gardiens de la révolution

Le ministre des Affaires étrangères, Jean-Noël Barrot, en marge de la réunion des ministres des Affaires étrangères du Groupe des Sept à Paris, a déclaré : « Je peux confirmer que cette attaque a été menée par le Corps des Gardiens de la révolution islamique de la République islamique d'Iran. » Il l'a qualifiée de « première cyberattaque de grande ampleur visant le sabotage sur le territoire national », sans précédent tant par son ampleur que par son niveau d'agressivité. L'agence française de cybersécurité a attribué l'attaque à une unité connue sous le nom de Shahid Kaveh, qui opère aussi sous le nom de CyberAveng3rs et relève du centre électronique et cyber des Gardiens de la révolution.

Enquête judiciaire ouverte ; la France avertit d'une possible riposte cyber

La procureure de Paris, Laure Beccuau, a annoncé l'ouverture d'une enquête judiciaire visant le chef de Shahid Kaveh et deux de ses adjoints, pour cybercriminalité organisée avec la circonstance aggravante d'avoir été commise au service des intérêts d'une puissance étrangère — en l'occurrence l'Iran. Barrot a déclaré que la France demanderait des sanctions au niveau européen contre tous les responsables et prendrait toutes les mesures nécessaires et proportionnées pour répondre et dissuader de nouvelles attaques, y compris certaines qu'elle ne rendrait pas publiques. Des perturbations similaires des systèmes de réfrigération ont depuis été signalées dans onze autres pays européens. L'Iran n'a pas réagi à l'accusation. Sources : Reuters ; Agence France-Presse ; agence française de cybersécurité.