Le parquet de Paris a rendu public qu’il avait engagé une enquête judiciaire contre le dirigeant du groupe iranien Shahid Kaveh, lié aux Gardiens de la révolution, pour le cyberattaque perpétrée au début du mois d’octobre et qui a mis hors service de nombreux réfrigérateurs dans des supermarchés français, entraînant la perte de tonnes de produits alimentaires.
"À l’issue des investigations menées (...) le service des délits informatiques du parquet de Paris ouvre aujourd’hui une enquête judiciaire pour des chefs d’attaques frauduleuses contre un système automatisé de traitement de données par un groupe organisé et des dommages causés par des moyens dangereux pour les personnes par un groupe organisé", a expliqué la procureure de Paris, Laure Beccuau, dans un communiqué.
"Ces deux délits sont aggravés par la circonstance qu’ils ont été commis dans le but de servir une puissance étrangère, en l’espèce l’Iran, en plus de la participation à une association délictueuse en vue de la préparation d’un délit", poursuit-elle.
Le ministère public parisien dirige ses soupçons principalement contre le responsable du groupe iranien Shahid Kavé, une unité qui dépend du commandement de la sécurité informatique des Gardiens de la révolution iraniens. Ses deux principaux collaborateurs et "toute autre personne qui pourrait être identifiée" ont également été inclus dans la procédure.
Les autorités françaises ont étayé ces accusations par plusieurs semaines de recherches menées par l’Office contre les délits informatiques et la Direction de la sécurité intérieure, avec le soutien de services étatiques spécialisés. Ainsi, il a été possible d’établir un "'modus operandi' caractéristique du groupe iranien" dans lequel l’on détecte l’utilisation de la langue persane et des adresses IP associées à des terminaux situés sur le territoire iranien.
L’enquête demeure ouverte, notamment parce que plusieurs États européens ont subi une cyberattaque de caractéristiques similaires le 2 novembre dernier, ce qui conduit les enquêteurs à analyser d’éventuelles connexions entre les différents incidents.