La Belgique enquête sur un possible lien iranien dans les cyberattaques contre des réfrigérateurs

La France a officiellement imputé au Corps des gardiens de la révolution islamique (CGRI) d'Iran les cyberattaques d'octobre qui ont transformé les réfrigérateurs des supermarchés en fours. Téhéran a rejeté l'accusation, la qualifiant d'"infondée et hostile", selon la BBC. La Belgique affirme désormais qu'elle examine également un lien iranien possible. Le ministre belge de l'Intérieur, Bernard Quintin, a déclaré que les services de sécurité de son pays "parlent d'indications de liens possibles avec des acteurs iraniens connus" dans une attaque similaire contre des magasins belges, et que le parquet fédéral enquête, a rapporté Belga. "Il n'y a aucune raison de paniquer, mais nous restons extrêmement vigilants", a déclaré Quintin.belgashare.be+1

Paris désigne une unité du CGRI

Le ministre français des Affaires étrangères, Jean-Noël Barrot, a formulé cette accusation le lundi 9 novembre. Il a qualifié l'attaque de "première cyberattaque à grande échelle visant le sabotage sur notre territoire national" et a promis des sanctions contre les responsables. La France a convoqué l'ambassadeur d'Iran le 10 novembre et a déclaré qu'elle demanderait des sanctions au niveau européen. La procureure de Paris, Laure Beccuau, a ouvert une enquête sur les dirigeants de Shahid Kaveh, une unité de cyberattaque liée au Centre électronique et cybernétique du CGRI. Les enquêteurs ont cité des traces de farsi dans l'infrastructure de l'attaque et des adresses IP liées à des appareils en Iran. Un rapport de l'agence française de cybersécurité indique que des pirates informatiques de deux unités du CGRI, Shahid Kaveh et Shahid Shoostari, ont opéré par l'intermédiaire de groupes écrans se faisant passer pour des hackers justiciers.bbc.com+3

Dans la nuit du 11 au 12 octobre, des attaquants ont modifié les paramètres de dégivrage des contrôleurs de réfrigération sur environ 700 sites de vente au détail. Les chaînes touchées comprennent Carrefour, E.Leclerc, Intermarché et Coopérative U. Les modifications ont gâté des aliments et provoqué au moins 15 incendies. Les autorités françaises estiment les pertes à des dizaines de millions d'euros. Elles ont lié les failles à des faiblesses dans les contrôleurs fabriqués par Danfoss et Copeland.abcnews.com+1

Téhéran riposte

Le ministère iranien des Affaires étrangères a déclaré qu'il "rejette catégoriquement les accusations infondées et unilatérales du gouvernement français". Il a également condamné ce qu'il a appelé une "politique éculée" consistant à accuser la République islamique. Le ministre des Affaires étrangères, Abbas Araghchi, est allé plus loin et s'est moqué de Paris, le qualifiant d'"incapable de gérer des réfrigérateurs". Le gouvernement français n'a pas dit publiquement comment il avait conclu que l'Iran était responsable, et les cyberattaques sont difficiles à attribuer.amp.dw.com+2

Un problème européen plus large

Une deuxième vague d'attaques au début du mois a touché plus de 100 magasins à travers l'Europe. Les pays touchés comprennent la Belgique, le Luxembourg, la Suède, l'Irlande et les Pays-Bas, et il n'est pas encore clair si tous les incidents sont liés. Mercredi, deux groupes hacktivistes alignés sur la Russie ont revendiqué la responsabilité, mais leurs affirmations ont peu de crédibilité, a ajouté la publication spécialisée. En Belgique, de nombreux magasins ont dû jeter pour des dizaines de milliers d'euros de nourriture. La chef de la diplomatie de l'UE, Kaja Kallas, a déclaré que la réunion du Conseil des affaires étrangères du 16 novembre sera l'occasion de discuter des cyberattaques qui frappent l'Europe.acrjournal.uk+2