La France enquête sur l’implication possible de la Garde révolutionnaire iranienne dans les cyberattaques qui ont affecté les systèmes de réfrigération de centaines de supermarchés européens au cours du mois d’octobre. Les services de renseignement français soupçonnent que des pirates informatiques soutenus par Téhéran pourraient être à l’origine d’une opération qui a permis de manipuler à distance les températures des chambres frigorifiques et des congélateurs, provoquant des pertes de denrées alimentaires se chiffrant en millions et des dommages matériels dans de nombreux établissements. L’enquête porte désormais sur la détermination de savoir si l’attaque a été menée par une unité cybernétique liée au régime iranien.
Comme l’a publié Reuters ce lundi 9 novembre, citant deux sources au fait des enquêtes, les autorités françaises considèrent qu’il existe des éléments laissant penser à une implication de groupes informatiques soutenus par l’Iran. De son côté, des informations attribuées à des sources proches des investigations et recueillies par Le Figaro pointent spécifiquement vers Shahid Kaveh, une structure d’opérations cybernétiques liée à la Garde révolutionnaire iranienne. Toutefois, l’attribution n’a pas encore été formalisée publiquement par une communication officielle permettant de considérer la responsabilité du groupe comme établie.
Le parquet de Paris enquête sur un groupe lié à la Garde révolutionnaire iranienne
L’enquête est en cours d’élaboration par la Procureur de Paris, par l’intermédiaire de ses unités spécialisées dans la cybercriminalité. Parmi les principales hypothèses figure la participation de Shahid Kaveh, une organisation signalée pour sa prétendue association avec les capacités offensives de la Garde révolutionnaire de l’Iran.
D’après les informations publiées au sujet des investigations, les enquêteurs examinent la responsabilité possible des dirigeants du groupe et d’autres participants qui pourraient être identifiés. Il a également été fait état de l’émission de mandats d’arrêt internationaux contre des responsables de l’organisation, bien que cet aspect n’ait pas pu être confirmé de manière indépendante au moyen de documents judiciaires publics.
La piste iranienne suppose une avancée nouvelle dans des investigations qui, jusqu’à présent, n’avaient pas permis d’établir publiquement qui se trouvait derrière les attaques. Le parquet français a confirmé en octobre l’ouverture d’enquêtes afin d’identifier les responsables et d’évaluer les dommages, tandis que l’Agence nationale de la sécurité des systèmes d’information de France (ANSSI) a commencé à analyser les vulnérabilités exploitées par les cybercriminels.
Pour le moment, les autorités iraniennes n’ont reconnu aucune implication dans ces faits. L’enquête se poursuit et devra déterminer à la fois l’auteur des intrusions et l’éventuelle existence d’une coordination entre les attaques recensées dans différents pays européens.
Comment ont eu lieu les cyberattaques contre les supermarchés européens
La première grande vague s’est produite pendant la nuit du 11 au 12 octobre, lorsque les assaillants ont réussi à accéder à distance aux systèmes qui régulent la température des installations frigorifiques de nombreux supermarchés français. Les cybercriminels ont modifié les paramètres de fonctionnement et ont provoqué que certaines unités atteignent des températures allant jusqu’à 50 degrés, très au-dessus des niveaux nécessaires pour conserver des aliments frais et surgelés.
L’incident a touché environ 700 établissements en France, selon les données communiquées par les autorités. Parmi les enseignes touchées figuraient Intermarché, Carrefour, Monoprix, E.Leclerc et Coopérative U. Les établissements ont dû retirer de grandes quantités de produits en raison de la rupture de la chaîne du froid, tandis que, dans certaines installations, des incendies ou des départs de feu liés au mauvais fonctionnement des équipements ont également été constatés.
Les conséquences économiques ont été considérables. Certains opérateurs ont évalué des pertes de dizaines de millions d’euros, résultant à la fois de la destruction des aliments et des interruptions de service, ainsi que de la nécessité de revoir les installations touchées. Les enquêteurs ont détecté qu’une partie des équipements fonctionnait avec des programmes informatiques anciens ou sans mises à jour récentes de sécurité, une circonstance qui aurait pu faciliter les accès non autorisés.
Le problème s’est de nouveau reproduit au début du mois de novembre, lorsqu’une deuxième vague d’attaques a touché des systèmes de réfrigération dans différents pays européens. Parmi les installations touchées figuraient des supermarchés et des équipements utilisés pour conserver des produits sanitaires, y compris des systèmes frigorifiques liés au stockage du plasma sanguin en France.
Dans ce dernier cas, les mécanismes de surveillance ont permis de détecter les anomalies avant qu’il ne se produise une perte de produits sanguins, selon les autorités sanitaires françaises. Il n’est pas encore établi que les deux vagues aient été menées par les mêmes responsables, bien que les similitudes dans le fonctionnement des attaques fassent partie des enquêtes.
La France enquête sur une possible opération de sabotage contre des infrastructures civiles
La possible implication d’une structure liée à la Garde révolutionnaire iranienne introduit une dimension géopolitique dans des incidents qui, au départ, semblaient centrés sur les systèmes informatiques du secteur de la distribution alimentaire. Le but des attaques n’aurait pas nécessairement été de voler des informations ou d’exiger une rançon, mais de modifier directement le fonctionnement d’équipements physiques, avec des conséquences sur l’approvisionnement et la conservation de produits essentiels.
Ce type de sabotage a suscité l’inquiétude des organismes européens de cybersécurité parce qu’il montre que des installations apparemment conventionnelles, comme les chambres frigorifiques d’un supermarché, peuvent devenir des objectifs vulnérables lorsque leurs systèmes de contrôle sont connectés à internet. Le risque touche aussi d’autres secteurs qui utilisent des dispositifs industriels pilotés à distance, comme le secteur sanitaire, énergétique ou logistique.
La France entretient des contacts avec d’autres pays européens et avec les États-Unis afin d’analyser si les incidents sont liés à des opérations similaires recensées en dehors du continent. Toutefois, l’existence d’attaques techniquement semblables ne prouve pas que toutes répondent à une même campagne, ni qu’elles aient été ordonnées par un État.
Pour l’instant, l’enquête judiciaire française devra éclaircir la participation de Shahid Kaveh et la responsabilité éventuelle de ses dirigeants. L’attribution à la Garde révolutionnaire continue d’être une hypothèse d’enquête, tandis que les autorités européennes renforcent la surveillance des infrastructures connectées afin d’éviter de nouvelles interruptions de l’approvisionnement et des pertes économiques.