La justice française a officiellement désigné une unité des Gardiens de la Révolution iraniens comme responsable de la cyberattaque ayant visé les systèmes de réfrigération de 700 supermarchés en France le 12 octobre dernier. Cette opération, qualifiée d'inédite par le ministre des Affaires étrangères Jean-Noël Barrot, a entraîné des pertes alimentaires majeures et provoqué une vingtaine de départs de feu dans des installations de la grande distribution.
Une enquête judiciaire ouverte contre une unité spécialisée
Le parquet de Paris a ouvert une information judiciaire visant spécifiquement le groupe « Shahid Kaveh », une unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC). Les poursuites visent le chef de cette unité, ses deux adjoints, ainsi que toute autre personne impliquée dans cette opération. Les chefs d'accusation retenus incluent l'atteinte frauduleuse à un système de traitement automatisé de données en bande organisée et la dégradation par un moyen dangereux, des faits aggravés par leur exécution au profit d'une puissance étrangère.
Le mode opératoire des attaquants
L'enquête, menée conjointement par l'Office anti-cybercriminalité (OFAC) et la Direction générale de la sécurité intérieure (DGSI), a permis de confirmer l'origine de l'attaque. Les investigations ont révélé l'utilisation de terminaux localisés en Iran et la présence de traces en farsi dans le code utilisé. Les pirates ont pris le contrôle à distance des systèmes de régulation frigorifique des fabricants Danfoss et Dixell, forçant des cycles de dégivrage illimités tout en neutralisant les alertes de sécurité thermique, ce qui a conduit aux incendies constatés.
Réactions diplomatiques et mesures de rétorsion
Face à la gravité de cet acte, le gouvernement français a convoqué l'ambassadeur d'Iran à Paris pour exprimer une protestation formelle. Le ministre des Affaires étrangères a par ailleurs annoncé que la France s'apprête à porter le dossier au niveau européen afin d'imposer des sanctions ciblées contre les responsables identifiés. Cet incident souligne la vulnérabilité croissante des objets connectés industriels face à des offensives étatiques, posant un défi majeur pour la sécurité des infrastructures critiques et de la chaîne d'approvisionnement alimentaire.