Cyberattaque en France : paramètres de dégivrage modifiés, Paris attribue l’attaque à l’unité iranienne Shahid Kaveh
Les paramètres de dégivrage des équipements ont été modifiés pour être fixés à de hautes températures lors de la cyberattaque qui a ciblé les contrôleurs de froid d’environ 700 sites de la grande distribution en France, entraînant des pertes de marchandises et, dans au moins 15 cas, des départs de feu, a indiqué l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
La France attribue ces actions à l’unité cyber-offensive Shahid Kaveh, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution islamique d’Iran (CGRI-CEC), selon le Centre de coordination des crises cyber (C4).
Une attaque détectée le 12 octobre L’ANSSI a été alertée le 12 octobre 2026 de l’attaque, survenue après la compromission des contrôleurs dans la nuit du dimanche 11 au lundi 12 octobre.
Le C4 a connaissance d’autres victimes dans le secteur de l’agroalimentaire, dont plusieurs petites boucheries, un abattoir et des usines agroalimentaires coopératives. Il a également observé, et relie à la même attaque, le ciblage concomitant de plusieurs équipements Schneider Electric appartenant à de petites installations hydroélectriques en France, avec des effets « modérés » sur les équipements visés.
Les éléments d’attribution
Pour attribuer l’attaque à Shahid Kaveh, le C4 cite les caractéristiques de l’infrastructure, l’utilisation d’outils « signants », le relais de l’attaque par un organe de propagande lié à l’unité et des traces d’utilisation du persan dans l’infrastructure d’attaque. Selon l’ANSSI, il s’agit d’une campagne » inédite par son ampleur, ses impacts et le niveau d’agressivité observé ».
Le parquet de Paris a par ailleurs ouvert une information judiciaire et requis la délivrance de mandats d’arrêt internationaux contre plusieurs membres du groupe Shahid Kaveh. Position du ministère des Affaires étrangères
Dans une déclaration datée du 9 novembre, le porte-parole du ministère de l’Europe et des Affaires étrangères a indiqué que la France était « en mesure d’attribuer à l’Iran » ces actions destructrices, à la suite de » travaux d’investigation ».
« Cet acteur constitue une menace persistante sur nos infrastructures critiques », ajoute la diplomatie française. Le ministère précise que la campagne a visé des contrôleurs de réfrigération de supermarchés déployés dans plus de 700 sites de la grande distribution.
Elle a causé, selon lui, des « dégâts matériels considérables », des départs d’incendie et des pertes en denrées alimentaires estimées à plusieurs dizaines de millions d’euros. Il évoque la première campagne cyber-offensive menée » purement à des fins de sabotage » sur le territoire national.
Le ministère juge ces attaques « injustifiables, inexcusables » et contraires au droit international, ainsi qu’aux principes du cadre normatif de comportement responsable des États dans le cyberespace des Nations unies, auquel l’Iran a souscrit. L’attribution est rendue possible, selon le C4, par le renforcement des capacités françaises d’attribution des attaques informatiques, dans un contexte d’» intensification et d’aggravation des attaques hybrides contre la France ».
Sanctions annoncées par Barrot
Le ministre des Affaires étrangères, Barrot, avait déclaré en marge du G7 être « en mesure de confirmer » la responsabilité du corps des Gardiens de la révolution. Il avait annoncé des sanctions à l’échelle européenne contre tous les responsables de l’attaque, ainsi que » toutes autres mesures proportionnées et nécessaires, publiques ou non publiques », et indiqué que l’ambassadeur d’Iran en France avait été convoqué.
Le C4 affirme que d’autres attaques du CGRI-CEC contre des intérêts français ont été observées depuis au moins 2020.
L’Iran n’a pas encore réagi.
✍️ Agences
