Près d’un mois après une cyberattaque ayant touché environ 700 magasins, le parquet de Paris a ouvert, lundi 9 novembre, une information judiciaire visant trois responsables présumés du groupe iranien Shahid Kaveh, affilié aux Gardiens de la révolution islamique. Des mandats d’arrêt internationaux ont été requis. Les investigations portent notamment sur des atteintes à des systèmes informatiques et des dégradations en bande organisée, avec la circonstance aggravante d’avoir agi au bénéfice d’une puissance étrangère.
Dans la nuit du 11 au 12 octobre, les pirates ont pris le contrôle à distance de systèmes de réfrigération, provoquant des pertes alimentaires et une vingtaine de départs de feu. Les éléments réunis par l’Office anti-cybercriminalité et la DGSI — mode opératoire, usage du farsi et adresses IP associées à des terminaux en Iran — orientent les soupçons vers une unité cyberoffensive iranienne. Téhéran nie mener des opérations malveillantes ; l’enquête, désormais conduite par des juges d’instruction, doit encore établir les responsabilités.
Table des matières
Cyberattaque contre les frigos de supermarchés : les soupçons de Paris
La procédure vise le chef présumé du groupe Shahid Kaveh, une unité liée au Centre électronique et cyber du Corps des gardiens de la révolution islamique, ainsi que deux de ses adjoints. Le parquet retient également la participation à une association de malfaiteurs en vue de préparer un crime, tandis que les mandats d’arrêt internationaux doivent permettre de rechercher les personnes visées au-delà du territoire français.
La mise en cause de l’Iran s’appuie sur plusieurs indices techniques et linguistiques, et non sur une revendication publique de l’attaque. Selon les dernières données communiquées par les autorités, les investigations se poursuivent afin de consolider l’attribution ; cette prudence judiciaire est déterminante dans un dossier où les soupçons cybernétiques peuvent rapidement peser sur les relations internationales. Le détail de l’information judiciaire ouverte à Paris revient sur les qualifications retenues.
Comment le piratage a perturbé les systèmes de réfrigération
D’après le parquet, les attaquants ont exploité les interfaces web de contrôleurs de réfrigération de marques DANFOSS et DIXELL. Ils auraient déclenché des cycles de dégivrage anormalement longs et désactivé les alertes des sondes, empêchant les équipements de signaler les hausses de température.
Cette méthode montre qu’une attaque aux conséquences physiques importantes ne requiert pas nécessairement des outils particulièrement sophistiqués. Des appareils obsolètes ou équipés de logiciels internes non actualisés auraient facilité l’intrusion, selon les éléments rapportés dans le dossier. Pour un magasin, une anomalie sur un contrôleur peut ainsi transformer une défaillance numérique en pertes de marchandises, voire en risque d’incendie.
- Près de 700 sites de la grande distribution ont été visés en France.
- Les pirates auraient manipulé les commandes de dégivrage des réfrigérateurs et congélateurs.
- Les alertes de température ont été neutralisées, retardant la détection des anomalies.
- L’incident a entraîné des pertes alimentaires et une vingtaine de départs de feu.
Pour les exploitants, la sécurité informatique des équipements de froid relève donc aussi de la continuité opérationnelle : inventaire des appareils, mises à jour et séparation des réseaux sont autant de mesures qui réduisent l’exposition. L’épisode rappelle que des équipements considérés comme secondaires peuvent devenir des points d’entrée vers des infrastructures critiques. Les enjeux de la sécurité réseau en entreprise éclairent ce risque au-delà du seul secteur alimentaire.
Une enquête au croisement de la cybersécurité et des relations internationales
Les investigations sont menées conjointement par l’Office anti-cybercriminalité et la Direction générale de la sécurité intérieure. Les enquêteurs auraient relevé un mode opératoire attribué à une unité cyberoffensive iranienne, des échanges en farsi et des adresses IP renvoyant vers des terminaux situés en Iran. Ces éléments soutiennent la piste suivie par la justice, sans préjuger de la décision finale des magistrats.
L’Iran nie conduire des cyberopérations malveillantes et n’a pas répondu aux sollicitations adressées à sa mission auprès des Nations unies, selon Reuters. L’affaire prend ainsi une dimension diplomatique : l’attribution d’une attaque à un acteur étatique présumé peut entraîner des mesures de rétorsion et affecter les relations internationales. Le chef de la diplomatie française a annoncé que des sanctions européennes étaient envisagées, selon les informations publiées le 9 novembre.
Le dossier s’inscrit dans un contexte où les systèmes industriels connectés deviennent des cibles potentielles, y compris lorsqu’ils ne relèvent pas directement de l’énergie ou des transports. Une analyse consacrée aux attaques visant les frigos de supermarché en Europe souligne l’ampleur des interrogations sur la protection de ces équipements. La réponse judiciaire devra établir si les indices techniques suffisent à démontrer une chaîne de commandement et une responsabilité étatique.
Des équipements connectés à intégrer dans la stratégie de sécurité
Dans la grande distribution, la protection ne peut se limiter aux postes de travail et aux caisses : les contrôleurs frigorifiques, leurs interfaces d’administration et les accès de maintenance doivent également être recensés et surveillés. La priorité consiste à réduire l’exposition des interfaces accessibles, remplacer ou isoler les équipements en fin de vie et vérifier que les alertes ne peuvent pas être désactivées sans contrôle.
Cette tendance souligne un enjeu économique concret : une cyberattaque peut interrompre l’activité, dégrader des stocks et accroître les coûts d’exploitation sans viser les données commerciales elles-mêmes. Pour les enseignes, la résilience dépend désormais autant de la sécurisation des réseaux que de la capacité à détecter rapidement une anomalie physique. Les magistrats poursuivent leurs investigations ; l’établissement des faits déterminera la portée judiciaire et diplomatique de l’affaire.
