À Paris, le parquet enquête sur l'unité iranienne Shahid Kaveh après des cyberattaques visant les frigos de supermarchés

Le parquet de Paris ouvre une information judiciaire

Le parquet de Paris a ouvert une information judiciaire lundi 9 novembre, visant principalement le chef de Shahid Kaveh, une unité de cyberoffensive liée au Centre électronique et cyber du Corps des gardiens de la révolution iraniens. Deux adjoints de ce responsable sont également visés, ainsi que toute autre personne qui pourrait être identifiée. Les infractions retenues portent sur l'accès frauduleux à un système de traitement automatisé de données et sur des dégradations par un moyen dangereux pour les personnes, toutes deux commises en bande organisée, ainsi que sur la participation à une association de malfaiteurs en vue de préparer un crime.

« Ces deux infractions sont aggravées par le fait qu'elles ont été commises au profit d'une puissance étrangère, en l'occurrence l'Iran. »

Le Figaro a rapporté lundi soir que le renseignement français avait réuni des indices pointant vers le régime iranien, et le communiqué du parquet a confirmé cette information.

Comment les enquêteurs ont bâti le dossier

Le parquet indique que l'affaire repose sur plusieurs semaines de travail de l'Office anti-cybercriminalité et de la Direction de la sécurité intérieure, appuyés par des services spécialisés de l'État. Les enquêteurs ont identifié ce que le parquet qualifie de mode opératoire caractéristique, à savoir l'usage du farsi et d'adresses IP renvoyant à des terminaux situés en Iran. Le parquet de Paris a demandé des mandats d'arrêt internationaux contre le chef de Shahid Kaveh et ses deux adjoints. L'enquête n'est pas terminée, et plusieurs pays européens avaient déjà été touchés par une cyberattaque similaire le 2 novembre.

Des supermarchés touchés en France et au-delà

Bloomberg a rapporté qu'environ 700 supermarchés en France ont été affectés par les cyberattaques qui ont désactivé la réfrigération en octobre, provoquant des pertes de denrées et des incendies. Des supermarchés aux Pays-Bas, en Belgique, au Luxembourg, en France et en Scandinavie ont été visés dans les semaines précédant le 9 novembre, les pirates faisant basculer les groupes frigorifiques en mode dégivrage. Les salariés ont vidé les congélateurs pour sauver les produits, tandis que des milliers de kilos de nourriture ont été envoyés directement à la destruction. Lundi 9 novembre, des dizaines de magasins en Belgique et des points de vente au Luxembourg, aux Pays-Bas, en Irlande, en Estonie et en Suède ont été touchés par une nouvelle cyberattaque. Les pirates auraient exploité une vulnérabilité connue chez le fournisseur Danfoss, qui avait publié l'an dernier une mise à jour de sécurité que tous les exploitants n'ont pas installée, et qui ne couvrait que les produits encore pris en charge par le fournisseur.

Réponse diplomatique

Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré que l'Iran était à l'origine des attaques contre les congélateurs et les systèmes de refroidissement dans plusieurs pays européens. Jean-Noël Barrot a indiqué que l'ambassadeur iranien avait été convoqué. Il a aussi annoncé que des sanctions seraient poursuivies contre l'Iran au niveau européen. Selon les autorités françaises, l'attaque a été menée par une composante cyber des gardiens de la révolution iraniens.

Des experts en sécurité s'interrogent sur les attaques

Keanu Nys, hacker éthique chez Spotit, a déclaré à Belga que les attaques contre les systèmes de refroidissement révèlent une réaction insuffisante après la précédente attaque française. Il estime qu'il n'y a aucune raison pour que de tels systèmes soient accessibles depuis l'internet ouvert, les supermarchés pouvant limiter l'accès à un réseau interne, par exemple via un VPN. Keanu Nys ajoute que ces installations, dites technologies opérationnelles, sont généralement moins bien sécurisées que les ordinateurs portables, les serveurs ou les imprimantes, et qu'elles sont souvent installées par des tiers, ce qui prive les équipes internes de visibilité sur leurs systèmes de sécurité. Aucun gain financier n'apparaissant, il avance deux explications possibles : quelqu'un agissant par jeu, ou un État cherchant à semer la panique. Selon lui, l'identité des attaquants reste floue.