La France attribue officiellement à l’Iran la cyberattaque qui a déréglé les frigos de quelque 700 supermarchés dans la nuit du 11 au 12 octobre. Le parquet de Paris a annoncé lundi 9 novembre l’ouverture d’une information judiciaire visant le chef d’une unité cyber des Gardiens de la Révolution iraniens et ses deux adjoints, et le ministre des Affaires étrangères Jean-Noël Barrot a convoqué l’ambassadeur d’Iran, selon franceinfo, qui confirme une information du Figaro.
C’est la première fois que Paris désigne un responsable pour cette attaque, que nous avions racontée au lendemain des faits. Les incidents similaires survenus depuis en Belgique, au Luxembourg et en Suède ne sont, eux, attribués à personne à ce stade.
Qui est visé par l’enquête
L’information judiciaire, confiée à deux juges d’instruction, vise nommément « le chef du groupe iranien Shahid Kaveh », présenté par le parquet comme une unité cyber offensive rattachée au Centre électronique et cyber du Corps des Gardiens de la Révolution islamique (CGRI), ainsi que ses deux adjoints et « toute autre personne qui serait identifiée ». Aucun nom n’a été rendu public. Comme toute personne visée par une enquête, ils sont présumés innocents.
Les faits retenus sont lourds : atteintes frauduleuses à un système informatique en bande organisée et dégradations par un moyen dangereux pour les personnes en bande organisée, deux infractions aggravées parce qu’elles auraient été commises pour servir une puissance étrangère, l’Iran, auxquelles s’ajoute l’association de malfaiteurs en vue de préparer un crime, détaille la procureure de Paris, Laure Beccuau, citée par franceinfo et Euronews.
Les indices avancés par les enquêteurs
L’enquête a été menée par l’Office anti-cybercriminalité (OFAC) et la Direction générale de la sécurité intérieure (DGSI), avec l’appui d’autres services de l’État. Selon le parquet, trois éléments orientent vers Téhéran :
- un mode opératoire jugé caractéristique de cette unité ;
- l’usage du farsi, la langue officielle de l’Iran ;
- des adresses IP renvoyant vers des terminaux situés en Iran.
Jean-Noël Barrot s’est dit « en mesure de confirmer » la responsabilité des Gardiens de la Révolution et a parlé d’« une attaque d’une ampleur inédite et d’une agressivité inédite », selon franceinfo.
Ce qui s’était passé dans les magasins
Dans la nuit du 11 au 12 octobre, les pirates ont pris la main à distance sur les systèmes de régulation du froid du fabricant Danfoss, puis sur ceux de Dixell et Copeland, via des interfaces web. Ils ont lancé des cycles de dégivrage anormaux et sans fin, tout en coupant les alarmes censées se déclencher quand la température monte, explique le parquet. Résultat : des pertes alimentaires importantes et une vingtaine de départs de feu.
Des magasins de Système U, Intermarché, E.Leclerc, Carrefour ou Monoprix figurent parmi les sites touchés, selon franceinfo et Euronews. Euronews évoque des pertes estimées à plusieurs dizaines de millions d’euros, un montant qui n’a pas été détaillé officiellement.
L’attaque en chiffres
- Environ 700 sites de la grande distribution touchés en France (parquet de Paris)
- Une vingtaine de départs de feu
- 3 fabricants de régulateurs visés : Danfoss, Dixell, Copeland
- 3 personnes visées nommément par l’enquête : le chef de Shahid Kaveh et ses deux adjoints
- 16 novembre : réunion des ministres des Affaires étrangères de l’UE, où le sujet doit être abordé
Ce que la France compte faire
Outre la convocation de l’ambassadeur, Jean-Noël Barrot veut proposer de nouvelles sanctions européennes contre les entités et les personnes impliquées et dit se réserver d’autres mesures de rétorsion, « publiques ou non publiques », rapporte Euronews. La cheffe de la diplomatie européenne, Kaja Kallas, a indiqué que le Conseil des affaires étrangères du 16 novembre serait l’occasion de parler des cyberattaques qui visent l’Europe.
L’annonce tombe alors que les ministres des Affaires étrangères du G7 sont réunis à Paris, avec l’Iran au menu (notre article sur le G7). Nous n’avons pas trouvé de réaction officielle iranienne à l’heure de publication.
Ce que ça change pour vous
Pour les clients, rien ne change dans l’immédiat : il n’y a aucune démarche à faire, et l’attribution ne modifie pas la situation dans les magasins. L’enjeu est surtout la sécurité des équipements connectés des commerces. Le projet de loi sur la cybersécurité, qui transpose la directive européenne NIS 2 et doit imposer des obligations à beaucoup plus d’entreprises, est justement examiné cette semaine à l’Assemblée (ce que contient le texte). Le secteur financier a lui aussi été visé récemment, avec la cyberattaque contre le Crédit Mutuel Arkéa, sans lien établi avec cette affaire.
Ce qui est confirmé, ce qui ne l’est pas
Confirmé : l’ouverture d’une information judiciaire visant l’unité Shahid Kaveh (parquet de Paris) ; l’attribution politique à l’Iran par le ministre des Affaires étrangères ; la convocation de l’ambassadeur d’Iran.
Pas établi : l’identité des personnes visées ; le lien avec les attaques en Belgique, au Luxembourg et en Suède, qui n’ont pas été attribuées ; le lien avec les attaques contre trois sites de l’Établissement français du sang. Le directeur général de l’Anssi, Vincent Strubel, a précisé que, même si le mode opératoire est proche, rien ne permet pour l’instant d’affirmer qu’il s’agit du même attaquant, selon franceinfo.
Ce qu’Ouelen a vérifié
Nous avons comparé les éléments du communiqué du parquet repris par franceinfo et Euronews : nombre de sites, fabricants, qualification pénale et indices techniques concordent. Le montant des pertes reste une estimation de presse. Les citations du ministre sont attribuées aux médias qui les rapportent.
