La France attribue à l’Iran les cyberattaques contre les réfrigérateurs de supermarchés

La France a attribué le 9 novembre à l’Iran le sabotage des systèmes de réfrigération de supermarchés survenu le mois dernier, affirmant qu’une unité cyberoffensive liée aux Gardiens de la révolution l’avait mené. Selon le ministère des Affaires étrangères, les automates de plus de 700 sites commerciaux français ont été ciblés dans la nuit du 11 au 12 octobre. Le ministère a identifié l’unité Shahid Kaveh, affiliée au centre électronique et cyber des Gardiens de la révolution. Il a fait état d’importants dégâts matériels, d’incendies et de pertes alimentaires estimées à plusieurs dizaines de millions d’euros. « La France proposera à ses partenaires européens l’adoption de nouvelles sanctions », a déclaré le ministère, visant les entités et individus iraniens impliqués. Un rapport technique du Centre de coordination des crises cyber, le C4, indique que les attaquants ont modifié les paramètres de dégivrage des équipements frigorifiques pour atteindre des températures élevées. Les enquêteurs ont recensé d’importantes pertes de marchandises et au moins 15 incendies. Casino, Leclerc, Coopérative U, Metro, Carrefour et Intermarché figurent parmi les entreprises touchées, ainsi que de plus petites entreprises alimentaires. Le rapport cite la réutilisation d’infrastructures de reconnaissance, des traces de farsi et la promotion de l’opération par un média associé à l’unité parmi les éléments étayant son attribution. Le ministère a décrit l’opération comme la première campagne cyberoffensive menée sur le territoire français à des fins exclusivement de sabotage. La France s’est également réservé le droit de prendre d’autres mesures, publiques ou non publiques, qu’elle jugerait nécessaires et proportionnées.