Lundi 9 novembre, la France attribue officiellement à l’Iran la cyberattaque qui a visé, dans la nuit du 11 au 12 octobre, les contrôleurs de réfrigération de plus de 700 sites de la grande distribution. Explications.
Lundi 9 novembre, Jean-Noël Barrot, ministre de l’Europe et des Affaires étrangères, a affirmé que le Corps des gardiens de la révolution islamique d’Iran (CGRI) était derrière la campagne de cyberattaques qui a frappé la grande distribution française dans la nuit du 11 au 12 octobre, rapporte Euronews. Une déclaration d’attribution du ministère, publiée le même jour, vise des « contrôleurs de réfrigération de supermarchés déployés dans plus de 700 sites de la grande distribution en France ».
Plus de 700 sites de la grande distribution et des pertes de plusieurs dizaines de millions d’euros
Les attaques ont causé, selon le texte, des départs d’incendie et des « pertes en denrées alimentaires estimées à plusieurs dizaines de millions d’euros ». L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a été alertée le 12 octobre, précise sa publication : les paramètres de dégivrage ont été modifiés, avec des départs de feu dans au moins 15 cas.
Selon Euronews, les pirates ont poussé les réglages de température jusqu’à 50 °C, et des magasins Carrefour, Monoprix, Intermarché et Coopérative U figurent parmi les sites touchés.
Les victimes ne se limitent pas à la distribution. Le Centre de coordination des crises cyber (C4) recense aussi de petites boucheries, un abattoir et des usines coopératives de l’agroalimentaire. Des équipements de Schneider Electric installés dans de petites installations hydroélectriques ont également été visés, avec des effets modérés. Sur le même terrain de la menace pesant sur les entreprises françaises, lire aussi l’affaire du Crédit Mutuel Arkéa.
Shahid Kaveh, l’unité cyberoffensive rattachée au centre cyber des Gardiens de la révolution
Paris attribue ces cyberattaques, « mises en œuvre par l’unité cyberoffensive SHAHID KAVEH », au centre électronique et cyber du CGRI. Le C4 s’appuie sur les caractéristiques de l’infrastructure utilisée, des outils signatures, le relais de l’opération par un média de propagande lié à l’unité et des traces en persan. Selon Euronews, les enquêteurs citent aussi des adresses IP renvoyant à des terminaux situés en Iran.
Jean-Noël Barrot parle, toujours selon Euronews, d’un « cyber-sabotage d’une ampleur et d’une agressivité inédite sur le territoire national ».
Charlie Hebdo en 2023, les Jeux de Paris en 2024 : des antécédents attribués au CGRI
Le C4 rappelle des attaques attribuées au CGRI depuis 2020. En 2021, un plan visant Charlie Hebdo, conçu par Emennet Pasargad, avait été révélé. En 2023, la boutique en ligne de l’hebdomadaire a été défigurée et sa base de données exfiltrée, des faits que le C4 attribue à l’unité Shahid Shoostari.
À partir du 20 juillet 2024, la même unité a compromis une entreprise française gérant des bornes d’affichage vidéo, dans le but de diffuser des photomontages visant des athlètes israéliens pendant les Jeux de Paris. L’intrusion a été détectée avant toute diffusion. L’Union européenne a de son côté sanctionné Emennet Pasargad en mars 2026, rappelle la déclaration du ministère.
Information judiciaire à Paris, l’Office anti-cybercriminalité et la DGSI à la manœuvre
La procureure de la République de Paris, Laure Beccuau, a ouvert une information judiciaire, rapporte Euronews, pour atteintes à des systèmes informatiques et dégradations en bande organisée, avec la circonstance aggravante d’avoir agi au profit d’une puissance étrangère. L’enquête est menée conjointement par l’Office anti-cybercriminalité (OFAC) et la Direction générale de la sécurité intérieure (DGSI), et confiée à deux juges d’instruction.
Selon la publication de l’ANSSI, le parquet a par ailleurs requis des mandats d’arrêt internationaux contre plusieurs membres de Shahid Kaveh.
Ambassadeur d’Iran convoqué, sanctions européennes proposées avant le Conseil du 16 novembre
La déclaration annonce que « la France va convoquer l’Ambassadeur de la République islamique d’Iran en France » et ajoute : « La France proposera à ses partenaires européens l’adoption de nouvelles sanctions ». Paris se réserve aussi le droit de prendre d’autres mesures, publiques et non publiques. Le ministère indique par ailleurs que le C4 publie en parallèle un rapport conjoint sur les activités cyberoffensives liées aux Gardiens de la révolution.
Du côté européen, Kaja Kallas, haute représentante de l’Union pour les affaires étrangères, a indiqué que le Conseil des affaires étrangères examinerait ces cyberattaques, précise Euronews. Elle a averti que, si l’origine était confirmée, la réponse devrait être plus ferme.
Rendez-vous lundi 16 novembre, date de ce Conseil.
