La France accuse l’Iran d’une cyberattaque contre des réfrigérateurs de supermarché

La France a formellement accusé l’unité cyber de l’armée iranienne, les Gardiens de la Révolution (IRGC), d’être à l’origine d’une cyberattaque majeure sur les systèmes de réfrigération de centaines de supermarchés français. Cette attaque, survenue le 11 octobre, a provoqué une hausse brutale de la température des frigos et congélateurs, atteignant jusqu’à 50 degrés Celsius, entraînant incendies et pertes alimentaires importantes. Le ministre français des Affaires étrangères, Jean-Noël Barrot, a annoncé que des conséquences seraient prises à l’encontre de l’Iran.

Le parquet de Paris a demandé des mandats d’arrêt internationaux contre le chef et les deux adjoints de Shahid Kaveh, une unité offensive cyber affiliée à l’IRGC. Cette opération s’inscrit dans une série d’incidents cybernétiques liés au conflit avec l’Iran, qui a débuté en février. Parmi les précédentes attaques, on compte des perturbations dans le système de transport de Los Angeles, des usines de traitement d’eau aux États-Unis, ainsi que des navires à destination américaine.

Les experts en cybersécurité ont souligné la simplicité apparente de l’attaque, facilitée par l’utilisation de matériels obsolètes ou de firmwares non mis à jour dans les équipements touchés. Cette faille a permis aux hackers de prendre le contrôle des systèmes de température, causant des dégâts matériels et des pertes économiques considérables.

L’enquête est confiée à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), sous la supervision du Premier ministre Sébastien Lecornu. Par ailleurs, une attaque similaire a été signalée début novembre dans plusieurs supermarchés en Belgique, au Luxembourg et en Suède, affectant notamment les groupes Ahold Delhaize, Colruyt, ICA et Coop, ainsi qu’un magasin IKEA.

Les autorités iraniennes n’ont pas répondu aux sollicitations pour commenter ces accusations, tandis que Téhéran dément régulièrement toute implication dans des cyberopérations malveillantes. Cette affaire illustre la montée des tensions dans le domaine cyber entre la France et l’Iran, avec des impacts directs sur les infrastructures civiles et économiques.