Cyberattaque contre des réfrigérateurs : la France accuse l'Iran
L'Iran est à l'origine de la cyberattaque contre environ 700 supermarchés français en octobre, a annoncé lundi la justice. Le parquet de Paris a ouvert une enquête contre l'unité cyber des Gardiens de la Révolution.
L'Iran identifié comme auteur de l'attaque contre les réfrigérateurs français
Selon Le Nouvel Obs, la procureure de Paris Laure Beccuau a annoncé lundi 9 novembre que c'est l'Iran qui se cachait derrière la cyberattaque visant les réfrigérateurs des marques DANFOSS et DIXELL dans environ 700 supermarchés français. L'attaque, menée dans la nuit du 11 au 12 octobre, a désactivé les systèmes de dégivrage des appareils, faisant monter la température jusqu'à 50 °C, occasionnant des pertes alimentaires importantes et une vingtaine de départs de feu.
Le parquet de Paris a ouvert une information judiciaire contre « le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC) », ainsi que « ses deux adjoints et contre toute autre personne qui serait identifiée ». Des mandats d'arrêts internationaux ont été requis dans le cadre de cette enquête.
Les enquêteurs français ont identifié « un mode opératoire caractéristique de cette unité », notamment via « l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran ». Cette cyberattaque s'ajoute à d'autres opérations attribuées à l'Iran : une tentative de « déstabilisation » contre Charlie Hebdo en 2023 et une opération contre une entreprise française d'affichage vidéo en 2024 lors des Jeux Olympiques et Paralympiques.
L'attaque avait d'abord été revendiquée par des groupes de pirates pro-russes, Noname057 et Z-Pentest Alliance, le 5 novembre. Cependant, le Kremlin a démenti être à l'origine de l'opération. Cette revendication n'avait par ailleurs pas été étayée par des preuves photographiques ou vidéos, contrairement aux pratiques habituelles de ces groupes.
Le groupe Shahid Kaveh, également connu sous le nom de « CyberAv3ngers », vise selon les autorités « des équipements de technologie opérationnelle au Moyen-Orient » et mène des « attaques de déstabilisation à l'encontre de systèmes de contrôle industriels ». Ces pirates ont revendiqué des cyberattaques contre des sociétés israéliennes en octobre 2023. Un rapport du Federal Bureau of Investigations publié en avril 2026 classe ce groupe comme une « menace persistante avancée ». Le FBI indique que les « CyberAv3ngers » utilisent l'« altération malveillante de fichiers » et la « manipulation de données » contre leurs cibles.
Au printemps 2026, le FBI a pointé que « les campagnes menées par ces groupes » ont augmenté, « probablement en réponse aux hostilités opposant l'Iran aux États-Unis et à Israël ». Selon les services américains, ce groupe est aussi désigné sous les noms : Hydro Kitten, Storm-0784, Bauxite, Mr. Soul, ou encore Soldiers of Solomon.
Le ministre des Affaires Étrangères Jean-Noël Barrot a annoncé lors d'un point presse en marge du G7 être « en mesure de confirmer la responsabilité » des Gardiens de la révolution d'Iran. Il a dénoncé une attaque d'une « ampleur » et d'une « agressivité inédite ». L'ambassadeur d'Iran en France a été convoqué « pour protester très vivement contre cet acte extrêmement grave ».
Barrot a promis « des sanctions à l'échelle européenne contre tous les responsables de cette attaque ». Au total, douze pays européens ont été victimes de cyberattaques sur les systèmes de réfrigération. Neuf pays ont été frappés simultanément le 2 novembre : la Belgique, l'Estonie, la Finlande, l'Irlande, l'Italie, le Luxembourg, les Pays-Bas, le Portugal et la Suède, ainsi que trois sites de l'Établissement Français du Sang.
Kaja Kallas, cheffe de la diplomatie européenne, a informé les pays membres du G7 que l'Iran est à l'origine de la cyberattaque en France. « Nous avons le Conseil des affaires étrangères lundi prochain, nous aurons donc l'occasion d'en discuter, car ces cyberincidents qui se produisent en Europe, s'ils sont attribués, appellent également une réponse forte de notre part », a-t-elle déclaré.
Source: Le Nouvel Obs