L'Iran rejette les accusations françaises sur la cyberattaque d'octobre contre les frigos de supermarchés

Paris accuse une unité des Gardiens de la révolution

La France a accusé l'Iran, lundi 9 novembre, d'être à l'origine des cyberattaques qui ont perturbé la réfrigération de centaines de supermarchés en octobre. Paris attribue l'opération à Shahid Kaveh, une unité cyber que les services de renseignement français rattachent au Corps des Gardiens de la révolution islamique et, plus précisément, à son Centre électronique et cyberespace (CGRI-CEC). Le gouvernement français a décrit cette unité comme un organe d'opérations cyber offensives travaillant au sein de l'appareil de cyberguerre des Gardiens. L'accusation place le groupe au centre d'un grave différend diplomatique entre Paris et Téhéran.

L'attaque contre les systèmes de refroidissement

Les autorités françaises affirment que des pirates informatiques ont pénétré les systèmes de contrôle de réfrigérateurs et de congélateurs et ont fait monter les températures à distance, détruisant de grandes quantités de denrées alimentaires. La principale vague a frappé les systèmes de refroidissement d'environ 700 sites commerciaux en France dans la nuit du 11 au 12 octobre, même si une source situe l'attaque dans la nuit du 12 au 13 octobre. Au moins 15 cas de départs de feu ont été recensés en lien avec l'attaque. Une deuxième vague, dans la nuit du 1er au 2 novembre, a touché des centaines de réfrigérateurs, et son origine reste incertaine. Une attaque plus limitée, la nuit suivante, a utilisé du matériel d'une autre entreprise, Dixell, et l'on ignore si les mêmes pirates en sont responsables.

Mandats d'arrêt et réponse française

Le parquet de Paris a demandé des mandats d'arrêt internationaux contre le chef de l'unité Shahid Kaveh et deux chefs adjoints. Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré mardi que la France n'exclut aucune réponse, y compris des mesures qu'elle ne rendra pas publiques. Il a précisé que ces mesures seraient proportionnées et viseraient à prévenir de nouvelles menaces et à sanctionner les auteurs. Jean-Noël Barrot a rappelé que l'ambassadeur d'Iran avait été convoqué au ministère français des Affaires étrangères et que des sanctions européennes avaient été adoptées. Il a également indiqué que la doctrine française de cyberdéfense ouvre aux autorités une série d'options, même lorsque leur contenu exact n'est pas révélé.

Le rejet de Téhéran et les questions en suspens

Le ministère iranien des Affaires étrangères a rejeté mardi 10 novembre les accusations françaises, les qualifiant de sans fondement et d'unilatérales, et a condamné ce qu'il appelle une pratique usée consistant à blâmer la République islamique. La réponse est venue quelques heures après l'avertissement de Jean-Noël Barrot. Interrogé sur l'éventuelle implication de l'Iran dans d'autres cyberattaques, notamment contre un prestataire de services de refroidissement de l'Établissement français du sang, la banque Crédit Mutuel Arkéa et la Direction générale des finances publiques, Jean-Noël Barrot a refusé de commenter, invoquant des enquêtes en cours. Téhéran a nié toute implication dans les attaques contre les supermarchés, tandis que l'enquête française reste ouverte.