nov. 9, 7:02 PM
La France accuse une unité cyber iranienne du sabotage généralisé de supermarchés
Des sanctions de l'Union européenne préparées après que des hackers aient ciblé les réseaux de refroidissement commerciaux en France et dans les pays voisins
Par Martina Kirchner
La France a formellement accusé l'Iran d'avoir mené une cyberattaque nationale contre les systèmes de réfrigération des supermarchés, causant une détérioration généralisée des aliments dans les magasins de détail. Le ministre français des Affaires étrangères, Jean-Noël Barrot, a déclaré lundi que le sabotage était dirigé par des éléments associés au Corps des Gardiens de la Révolution islamique d'Iran. Le ministre des Affaires étrangères a qualifié l'opération de première cyberattaque de grande envergure visant au sabotage économique sur le territoire français.
Le parquet de Paris a ouvert une enquête formelle sur le chef de l'unité cyber Shahid Kaveh, affiliée au CGRI, et deux de ses adjoints. Selon la procureure de Paris, Laure Beccuau, cette unité spécialisée opère sous la direction du centre électronique et cyber du Corps des Gardiens. L'intrusion a ciblé un logiciel de gestion produit par la société d'ingénierie danoise Danfoss, qui permet aux opérateurs de supermarchés de surveiller et de réguler les systèmes de refroidissement à distance.
L'attaque a poussé les températures à l'intérieur des congélateurs commerciaux et des vitrines réfrigérées affectés jusqu'à 50 degrés Celsius pendant la nuit, entraînant des pertes alimentaires estimées à des millions d'euros. Le groupe de supermarchés Coopérative U a signalé des perturbations de système dans plus de 100 emplacements, tandis qu'Intermarché et sa marque filiale Netto ont enregistré des intrusions dans 180 magasins. D'autres grands détaillants européens, dont Carrefour, Monoprix et E.Leclerc, ont également été affectés par le logiciel compromis.
Suite à ces découvertes, les autorités françaises ont convoqué l'ambassadeur iranien à Paris pour lui remettre une protestation formelle concernant l'intrusion. Le ministre Barrot a annoncé que la France se coordonne avec ses partenaires de l'Union européenne pour établir des sanctions ciblant l'unité cyber impliquée. Des intrusions similaires dans des systèmes de réfrigération ont été détectées par la suite dans des points de vente en Belgique, au Luxembourg, en Suède, aux Pays-Bas, en Estonie, en Finlande et en Irlande, tandis que les autorités américaines enquêtent sur des pannes de refroidissement antérieures sur des sites militaires nationaux.
Les responsables français n'ont pas rendu publiques les preuves médico-légales spécifiques utilisées pour relier le groupe de hackers iraniens à l'intrusion dans l'infrastructure. La mission diplomatique et le ministère des Affaires étrangères iraniens n'ont pas publié de déclaration officielle concernant les allégations françaises. Les autorités françaises ont déclaré que des mesures défensives supplémentaires étaient en préparation pour sécuriser les réseaux logistiques et de vente au détail nationaux.
Écrit par Martina Kirchner
