Un mois après une vague de cyberattaques ayant visé les systèmes de réfrigération de plus de 700 supermarchés en France, les autorités françaises ont officiellement désigné le corps des Gardiens de la révolution iraniens comme responsable. Cette opération de sabotage, qualifiée d'inédite par son ampleur et son agressivité, a conduit Paris à exiger des sanctions européennes et à engager des poursuites judiciaires internationales.
Une opération attribuée au corps des Gardiens de la révolution
Le parquet de Paris a ouvert une information judiciaire visant spécifiquement le chef du groupe iranien Shahid Kaveh, une unité cyber offensive affiliée au Centre électronique et cyber du corps des Gardiens de la révolution (CGRI-CEC), ainsi que deux de ses adjoints. La procureure de Paris, Laure Beccuau, a confirmé que l'enquête, menée avec le soutien des services de renseignement, a identifié des modes opératoires caractéristiques de cette unité, notamment l'usage de la langue farsi et des adresses IP localisées en Iran.
Des failles de sécurité exploitées à grande échelle
L'attaque a consisté à pirater les systèmes de contrôle des réfrigérateurs pour en faire grimper la température, menaçant ainsi la conservation des produits. Les investigations ont révélé que les assaillants ont exploité des vulnérabilités sur des équipements des marques Danfoss et Dixell. Ces appareils, dont les logiciels n'étaient plus mis à jour, présentaient des failles critiques permettant une intrusion à distance. La justice française a requis la délivrance de mandats d'arrêt internationaux contre les individus identifiés.
Réactions diplomatiques et sanctions en vue
Le ministre français des Affaires étrangères, Jean-Noël Barrot, a dénoncé un acte extrêmement grave et a annoncé que la France porterait une protestation officielle auprès de l'ambassadeur d'Iran. Au-delà de la réponse diplomatique, le gouvernement français travaille à la mise en place de sanctions à l'échelle de l'Union européenne pour cibler les responsables identifiés de cette offensive numérique.
Le flou persistant autour des attaques connexes
Si la responsabilité de l'Iran est établie pour la première vague d'attaques, la situation reste plus complexe concernant les incidents ultérieurs ayant visé d'autres infrastructures en Europe et l'Établissement français du sang (EFS). Bien que des groupes de hackers prorusses, tels que NoName057(16) et Z-Pentest, aient revendiqué ces actions, les services de renseignement français privilégient la thèse d'un opportunisme de la part de ces groupes, tout en soupçonnant une origine similaire à celle de l'attaque contre les supermarchés.