NumActu

Frigos de supermarchés piratés : Paris accuse l'unité iranienne Shahid Kaveh

· Par NumActu · 4 min de lecture

Le 9 novembre, la France a attribué à Shahid Kaveh, unité liée aux Gardiens de la révolution iraniens, la cyberattaque d'octobre contre la réfrigération d'environ 700 sites commerciaux. Téhéran dément, et le parquet de Paris a ouvert une information judiciaire.

La France désigne officiellement un responsable. Le 9 novembre, elle a attribué à l'Iran la campagne de sabotage qui a touché la réfrigération de supermarchés français en octobre. L'affaire mêle cybersécurité, diplomatie et justice.

Le fait : une attribution officielle et une enquête

Selon BleepingComputer, le Centre de coordination des crises cyber (C4) a attribué les attaques à l'unité Shahid Kaveh des Gardiens de la révolution. Le C4 réunit l'ANSSI, le commandement cyber militaire et les services de renseignement. D'après The Record, le ministère français des Affaires étrangères décrit cette unité comme cyber-offensive et affiliée au centre électronique et cyber des Gardiens.

Le même jour, d'après franceinfo, le parquet de Paris a annoncé l'ouverture d'une information judiciaire. Elle vise le chef du groupe, ses deux adjoints et toute autre personne qui pourrait être identifiée. Franceinfo indique que des mandats d'arrêt internationaux ont été requis. CNBC, dont nous n'avons pu consulter que le résumé, parle de procureurs qui cherchent à les obtenir.

Côté diplomatique, l'ambassadeur d'Iran a été convoqué. Selon la couverture agrégée de CNBC et Reuters, la convocation a eu lieu le mardi 10 novembre au matin. La France veut imposer des sanctions « à l'échelle européenne », rapporte The Record. Le ministre des Affaires étrangères, Jean-Noël Barrot, a évoqué une « attaque d'une ampleur et d'une agressivité sans précédent dans notre pays » (traduction depuis l'anglais, via CNBC).

Le contexte : ce que l'on sait de l'attaque

Selon franceinfo, l'attaque a frappé les frigos de supermarchés dans la nuit du 11 au 12 octobre. Les contrôleurs ont été manipulés à distance, ce qui a fait monter les températures et causé des pertes de produits frais. The Record et BleepingComputer évoquent environ 700 magasins, voire plus de 700 sites de commerce, et au moins 15 incendies. CNBC situe ces 700 magasins parmi quelque 10 000 supermarchés dans le pays.

D'après d'autres médias du corpus cités par BleepingComputer, l'attaque a visé des logiciels du groupe danois Danfoss, en particulier d'anciennes versions.

Plusieurs éléments étayent l'attribution, selon The Record :

  • des artefacts en farsi ;
  • des outils et une infrastructure utilisés pour de la reconnaissance sur d'autres équipements industriels ;
  • le média de propagande CyberbanNews, que la France relie à l'unité, a publicisé les attaques le 13 octobre.

Selon KultureGeek, cité par franceinfo, une première enquête avait été ouverte le 13 octobre par la section cybercriminalité du parquet de Paris. Aucune revendication n'existait alors.

Les enjeux : zones d'ombre et risque des objets connectés

Téhéran rejette les accusations. Son ministère des Affaires étrangères les qualifie d'« infondée[s] et hostile[s] ». Il affirme qu'elles visent à « détourner l'opinion publique des politiques destructrices de la France envers l'Iran ». CNBC rappelle que l'Iran nie habituellement mener des opérations cyber malveillantes.

Les sources divergent sur un point. Certains reportages évoquent une seconde unité, Shahid Shoostari. Une analyse relie les attaques plus étroitement à Shoostari qu'à Kaveh, rapporte The Record. La désignation officielle française reste Shahid Kaveh.

Le périmètre de l'attribution est limité. Selon BleepingComputer, la France n'a attribué à l'Iran que les attaques d'octobre contre les supermarchés français, pas celles de la semaine suivante. The Record signale une attaque similaire contre des supermarchés en Suède, en Belgique et en Irlande plus tôt ce mois-ci. Le lien avec l'attaque française n'est pas établi.

Notre analyse : l'affaire illustre le risque lié aux équipements connectés à usage professionnel. Des contrôleurs pilotables à distance, parfois sous d'anciennes versions logicielles, peuvent avoir des conséquences physiques : produits perdus et incendies. Les sources ne détaillent pas les failles exploitées. Sur le volet judiciaire, l'enquête vient de s'ouvrir. Reste à voir si des sanctions européennes verront le jour.

Précision : nous n'avons lu que le titre de la déclaration du ministère, et seulement un résumé de l'article de CNBC. Les éléments qui en proviennent sont à prendre avec prudence.

Sources

PartagerXLinkedInWhatsApp