Cyberattaque contre les frigos de supermarchés : Paris vise les Gardiens de la Révolution

La France désigne désormais Téhéran. Selon le parquet de Paris, une unité cyber iranienne est soupçonnée d'être derrière l'attaque qui a touché les frigos de supermarchés en octobre.

Le ministre des Affaires étrangères, Jean-Noël Barrot, parle d'"une attaque d'une ampleur inédite et d'une agressivité inédite".

Que s'est-il passé ?

Lundi 9 novembre, le parquet de Paris a annoncé l'ouverture d'une information judiciaire visant le chef du groupe Shahid Kaveh, une unité cyber offensive affiliée au Centre électronique et cyber des Gardiens de la Révolution iraniens. Ses deux adjoints et toute autre personne identifiée sont aussi visés.

Jean-Noël Barrot affirme pouvoir confirmer la responsabilité des Gardiens de la Révolution. Il a convoqué l'ambassadeur d'Iran pour protester "très vivement" et promet des sanctions à l'échelle européenne contre tous les responsables.

Comment pirate-t-on un frigo ?

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle à distance de systèmes de régulation frigorifique Danfoss, puis Dixell et Copeland. Environ 700 sites de la grande distribution, dont Système U, Intermarché et E.Leclerc, ont été touchés.

Selon le parquet, les attaquants ont utilisé des interfaces web pour lancer des cycles de dégivrage anormaux, sans limite de durée. Ils ont aussi désactivé les alertes de sécurité censées se déclencher quand la température grimpe. Résultat : d'importantes pertes alimentaires et une vingtaine de départs de feu.

Les enquêteurs de l'Office anti-cybercriminalité et de la DGSI (le renseignement intérieur) ont relevé un mode opératoire caractéristique de cette unité, l'usage du farsi et des adresses IP renvoyant vers des terminaux situés en Iran, explique la procureure Laure Beccuau.

Les chefs retenus sont les atteintes frauduleuses à un système de traitement automatisé de données et les dégradations par un moyen dangereux, en bande organisée, avec la circonstance aggravante d'avoir servi une puissance étrangère.

Et maintenant ?

D'autres attaques contre des installations frigorifiques ont récemment touché des supermarchés dans plusieurs pays européens. Elles n'ont pas encore été attribuées.

Trois sites de l'Établissement français du sang ont aussi été visés. L'Anssi, l'agence nationale de cybersécurité, ne se prononce pas : son directeur Vincent Strubel juge le mode opératoire similaire, mais rien ne prouve qu'il s'agisse du même attaquant.