La France attribue à l’Iran une campagne de sabotage cybernétique contre 700 supermarchés

La France a officiellement accusé l’Iran d’être à l’origine d’une campagne de cyberattaques destructrices ayant visé les systèmes de réfrigération de plus de 700 magasins d’alimentation en octobre. Cette offensive, qualifiée de « première campagne offensive cyber menée dans le seul but de saboter le territoire national », a provoqué la détérioration de denrées alimentaires pour des dizaines de millions d’euros et déclenché au moins quinze incendies.

Les attaques ont touché les groupes Casino, Leclerc, Coopérative U, Metro, Carrefour et Intermarché, ainsi que des boucheries, un abattoir et des installations coopératives de transformation alimentaire. Selon le rapport du Centre de Coordination de la Crise Cybernétique (C4), publié lundi, les pirates ont compromis des contrôleurs industriels de réfrigération et modifié à distance les paramètres de dégivrage pour faire monter les températures. Le C4 regroupe l’Agence nationale de la sécurité des systèmes d’information (ANSSI), la Direction générale de la sécurité extérieure, la Direction générale de la sécurité intérieure, la Direction générale de l’armement et le Commandement de la cyberdéfense.

L’attribution pointe vers l’unité Shahid Kaveh du Corps des gardiens de la révolution islamique (CGRI), mieux connue sous son persona hacktiviste CyberAv3ngers. Cette même unité est suspectée d’avoir ciblé plus de cent systèmes d’eau exposés sur Internet aux États-Unis en juillet. Les agences de sécurité nationale et les forces de l’ordre américaines avaient attribué en 2023 une série d’attaques contre « plusieurs » installations d’eau américaines à CyberAv3ngers. Selon le ministère français de l’Europe et des Affaires étrangères, la menace cyber iranienne contre les intérêts français n’est pas nouvelle : Téhéran a déjà mené plusieurs actions déstabilisatrices, notamment contre l’hebdomadaire Charlie Hebdo en 2023 et l’organisation des Jeux olympiques de Paris en 2024.

Depuis au moins juin 2024, l’unité Shahid Kaveh disposait de la capacité de scanner, d’accéder et de contrôler des équipements de contrôle industriel de Schneider Electric, Siemens et Rockwell. Le rapport français établit l’attribution sur plusieurs piliers. Premièrement, l’infrastructure utilisée pour les attaques d’octobre contre les supermarchés a aussi servi à mener des reconnaissances sur des équipements Schneider Electric, ciblant des unités de production d’énergie et d’eau de taille petite et moyenne. Les techniques employées sont connues pour avoir été utilisées par Shahid Kaveh depuis au moins avril 2026. Deuxièmement, les enquêteurs ont relevé « des traces d’utilisation du farsi » dans l’infrastructure d’attaque. Troisièmement, le média iranien CyberbanNews, réputé lié à l’unité Shahid Kaveh, a médiatisé les incidents survenus dans la nuit du 11 au 12 octobre dès le 13 octobre.

Une seconde vague d’attaques contre des systèmes de réfrigération commerciale a été signalée début novembre, touchant plus de 115 magasins dans six pays européens. Le service national du sang français a également rapporté un incident similaire affectant trois sites de stockage de produits sanguins. La semaine dernière, le FBI et la CISA ont mis en garde contre des cyberattaques en cours ciblant les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid à l’échelle mondiale.

Le gouvernement français a annoncé qu’il convoquerait l’ambassadeur d’Iran pour condamner les attaques et proposer de nouvelles sanctions de l’Union européenne contre des individus et organisations iraniens impliqués dans des opérations cyber malveillantes. Paris n’exclut pas de répondre par d’autres moyens : « La France se réserve le droit de prendre toute mesure supplémentaire, publique ou non, jugée nécessaire et proportionnée pour répondre à ces cyberattaques. »

Sources : The Register, BleepingComputer