La France accuse les Gardiens de la révolution iraniens du piratage des réfrigérateurs

Lundi 9 novembre, le ministre français des Affaires étrangères, Jean-Noël Barrot, a déclaré que le Corps des Gardiens de la révolution islamique d'Iran avait mené la cyberattaque d'octobre qui a pris le contrôle des systèmes de réfrigération dans les supermarchés français. Il a promis des sanctions au niveau européen, et le parquet de Paris a désigné l'unité cyber iranienne qu'il estime responsable. C'est la première fois que la France accuse publiquement un État d'un tel piratage. Auparavant, le coupable était inconnu.

"Grâce à l'excellent travail des services de l'État, je suis en mesure de confirmer que la responsabilité de cette attaque incombe aux Gardiens de la révolution iraniens", a déclaré Barrot aux journalistes lors d'une réunion du G7 à Paris, selon Politico. Il a précisé qu'environ 700 sites de distribution alimentaire en France ont été touchés. Il a décrit le piratage comme une attaque d'une "ampleur inédite" et d'une "agressivité inédite", et a ajouté que l'ambassadeur d'Iran avait été convoqué, a rapporté CNN.cnn.com+1

Les procureurs visent Shahid Kaveh

La procureure de Paris, Laure Beccuau, a déclaré avoir ouvert une enquête judiciaire visant "le chef du groupe iranien Shahid Kaveh" et ses deux adjoints. Les procureurs décrivent le groupe comme une unité cyber offensive liée au Centre électronique et cyber des Gardiens de la révolution. Ils ont également demandé des mandats d'arrêt internationaux, a rapporté Ouest-France. Les charges incluent l'accès frauduleux à des systèmes informatiques par un groupe organisé et des dommages par des moyens dangereux pour les personnes. Les deux sont aggravés car ils auraient été commis "pour servir une puissance étrangère, en l'occurrence l'Iran", selon Libération.liberation.fr+1

Barrot a indiqué que l'attaque suivait des méthodes typiques de Shahid Kaveh. Les enquêteurs ont également découvert que les pirates utilisaient le farsi et que les adresses IP menaient à des appareils en Iran, a rapporté le Daily Mail. Le Figaro avait rapporté en premier que le renseignement français liait l'attaque aux Gardiens de la révolution, a noté l'Agence Anadolu. Plus tôt lundi, Reuters a rapporté en exclusivité que les responsables français soupçonnaient des pirates soutenus par l'État iranien. Téhéran nie régulièrement mener des cyberopérations et n'avait pas répondu à l'accusation de la France, a déclaré CNN.reuters.com+3

Nourriture avariée et deuxième vague

L'attaque a eu lieu dans la nuit du 11 au 12 octobre. Elle a outrepassé les contrôles de température des réfrigérateurs commerciaux, et certaines unités sont devenues si chaudes qu'elles ont pris feu. Le personnel a dû jeter de la viande avariée et de la glace fondue, a rapporté Reuters. Un propriétaire de supermarché a estimé que les pertes à l'échelle nationale pourraient atteindre des dizaines de millions d'euros. Les experts ont noté que bon nombre des unités ciblées étaient obsolètes ou utilisaient des micrologiciels dépassés.reuters.com

Début novembre, une deuxième vague a frappé plus de 100 sites à travers l'Europe, y compris des réfrigérateurs utilisés par les banques de sang françaises, a déclaré Reuters. Des supermarchés en Belgique, en Estonie, en Finlande, au Luxembourg et en Suède figuraient parmi les sites touchés, selon Libération.liberation.fr+1

S'il est confirmé, le piratage français se classerait parmi les cyberattaques les plus perturbatrices de la guerre entre les États-Unis et l'Iran qui a débuté en février. Reuters a également rapporté que le Pentagone considère l'Iran comme suspect dans les pannes de réfrigérateurs dans les économats militaires américains en août, bien qu'il n'ait pas pu établir si cet incident est lié aux attaques en Europe.