Les autorités françaises ont déclaré qu’elles enquêtaient sur une unité cybernétique affiliée au Corps des gardiens de la révolution islamique (CGRI) dans le cadre de ces attaques, qui ont provoqué des incendies et un gaspillage alimentaire considérable. Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré : « Je peux confirmer que cette attaque a été menée par le Corps des gardiens de la révolution islamique de la République islamique d’Iran. » Barrot a déclaré aux journalistes que cette attaque était « sans précédent par son niveau d’agressivité ». Selon les enquêteurs, les auteurs de l’attaque ont utilisé le farsi et des adresses IP liées à des appareils situés en Iran pour mener leur opération, au cours de laquelle ils ont accédé par Internet aux systèmes de réfrigération et ont fait grimper à distance les températures jusqu’à 50 degrés Celsius pendant la nuit. Des pirates informatiques ont pris le contrôle à distance des systèmes de réfrigération de centaines de supermarchés français dans la nuit du 10 octobre 2026, forçant ces systèmes à souffler de l’air chaud à 50 °C et provoquant ainsi la détérioration des marchandises. On estime que cette cyberattaque a coûté « plusieurs millions d'euros » aux géants de la grande distribution. La Coopérative U, Intermarché et E. Leclerc ont confirmé cette attaque, qui aurait touché jusqu’à 200 magasins Intermarché. Carrefour Market et Monoprix seraient également concernés. Le parquet de Paris a ouvert une enquête, confirmant que l'attaque avait provoqué des incendies dans la nuit.
Récemment, les autorités françaises ont déclaré qu’elles enquêtaient sur une unité cybernétique affiliée au Corps des gardiens de la révolution islamique (CGRI) dans le cadre de ces attaques, qui ont provoqué des incendies et un gaspillage alimentaire considérable. Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré que l’ambassadeur iranien avait été convoqué et que des sanctions seraient demandées à l’encontre des responsables au « niveau européen ».
« Je peux confirmer que cette attaque a été menée par le Corps des gardiens de la révolution islamique de la République islamique d’Iran », a déclaré Barrot à propos des cyberattaques contre des supermarchés français survenues les 11 et 12 octobre. Le parquet de Paris a indiqué avoir demandé des mandats d’arrêt internationaux à l’encontre du chef de Shahid Kaveh, une unité cyberoffensive affiliée au CGRI, et de ses deux adjoints.
Barrot a déclaré aux journalistes que cette attaque était « sans précédent par son niveau d’agressivité ». « Il s’agit de la première cyberattaque de grande envergure menée à des fins de sabotage sur le sol français », a-t-il précisé. « Elle constitue une atteinte majeure aux intérêts de la nation et à la sécurité des Français. C’est pourquoi elle ne restera pas sans réponse. » « Nous prendrons également toutes les autres mesures proportionnées et nécessaires, qu’elles soient publiques ou privées, pour répondre à cette attaque et dissuader quiconque chercherait à la répéter », a ajouté Barrot.
Selon les enquêteurs, les auteurs de l’attaque ont utilisé le farsi et des adresses IP liées à des appareils situés en Iran pour mener leur opération, au cours de laquelle ils ont accédé par Internet aux systèmes de réfrigération et ont fait grimper à distance les températures jusqu’à 50 degrés Celsius pendant la nuit. Des denrées alimentaires d’une valeur de plusieurs millions d’euros ont été détériorées, selon les distributeurs. Dans certains cas, la hausse des températures a provoqué des incendies ou fait fondre des équipements.
Les groupes de supermarchés français E-Leclerc, Intermarché, Carrefour, Monoprix et Coopérative U ont tous été touchés. Au moins 300 magasins d’Intermarché et de sa marque Netto ont été affectés. Coopérative U a indiqué que plus de 100 de ses supermarchés avaient été pris pour cible, tandis que Carrefour a fait état de 80 supermarchés touchés et que Monoprix a signalé qu’environ 5 % de ses quelque 490 magasins avaient été touchés. Des supermarchés de plusieurs autres pays européens ont signalé des problèmes de réfrigération similaires le 2 novembre. Des pics de température nocturnes ont été enregistrés en Belgique, en Estonie, en Irlande, au Luxembourg et en Suède. Des dizaines de magasins et un centre de distribution alimentaire ont été touchés.
Jody Westby, directrice générale de Global Cyber Risk LLC, a déclaré qu’il était « très difficile » d’identifier le groupe directement responsable de ces attaques en raison du manque de coopération dans les enquêtes internationales sur la cybercriminalité. « C’est un problème depuis une vingtaine d’années, et la situation s’est légèrement améliorée, mais de façon marginale seulement », a déclaré Westby, ajoutant qu’il était difficile de tracer et d’identifier l’origine de telles attaques « en raison de la nature de la commutation par paquets ». C’est le cas lorsque les pirates acheminent leurs communications via « divers endroits à travers le monde », ce qui les rend extrêmement difficiles à tracer, a-t-elle expliqué, ajoutant que « la Russie, l’Iran, la Chine et la Corée du Nord » sont probablement « les principaux responsables ».
Selon un premier rapport concernant la cyberattaque, les attaquants ont activé le mode de dégivrage et provoqué d'importantes pertes de denrées alimentaires ainsi que des débuts d'incendie. Les analystes rapportent que la France abritait plus de la moitié des tableaux de bord de contrôle exposés en ligne dans le monde entier, dont la majorité fonctionnait avec des logiciels obsolètes et vulnérables depuis des mois. Cette surreprésentation a aggravé l'impact de l'incident par rapport à d'autres pays.
Selon un autre rapport, la récente cyberattaque visant des groupes frigorifiques à travers l'Europe a touché aussi bien des établissements médicaux que des supermarchés. L'EFS a indiqué que « les seuils de température et de dégivrage avaient été relevés à des niveaux extrêmement élevés » dans trois de ses sites de stockage frigorifique de plasma en Bourgogne-Franche-Comté. Les réglages de température des groupes frigorifiques auraient été modifiés, passant de -30 °C à 110 °C, lorsque le prestataire de services de l'EFS, Coolworld, a été victime d'une attaque. Le ministère français de la Santé indique que le personnel a détecté ces températures anormales à temps pour éviter toute conséquence opérationnelle. Cet incident s'inscrit dans ce qui semble être une campagne de sabotage de plus en plus étendue touchant les systèmes de réfrigération à travers l'Europe.
Voici le rapport des autorités françaises :
Campagnes de déstabilisation et sabotage menées à l’encontre des intérêts français par la République islamique d’Iran
La France attribue des campagnes de déstabilisation et sabotage menées à l’encontre des intérêts français par la République islamique d’Iran (centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d’Iran – CGRI-CEC).
Une campagne d’attaque inédite par son ampleur, ses impacts et le niveau d’agressivité observé
Le 12 octobre 2026, l’ANSSI est alertée d’une attaque ayant ciblé les contrôleurs de froid d’environ 700 sites de la grande distribution en France. À la suite de leur compromission dans la nuit du dimanche 11 au lundi 12 octobre 2026, les paramètres de dégivrage des équipements ont été modifiés pour être fixés à de hautes températures, entraînant des pertes de marchandises et dans au moins 15 cas des départs de feu.
Si le Centre de Coordination des Crises Cyber (C4)[1] a connaissance d’autres victimes dans le secteur de l’agroalimentaire dont plusieurs petites boucheries, un abattoir, et des usines agroalimentaires coopératives, il a également observé le ciblage concomitant, qu’il relie à la même attaque, de plusieurs équipements Schneider Electric appartenant à de petites installations hydroélectriques en France, avec des effets modérés sur les équipements ciblés.
A la suite de ses travaux d’investigation, le C4 est en mesure d’attribuer ces actions destructrices à l’unité cyber-offensive Shahid Kaveh, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d’Iran (CGRI-CEC) : caractéristiques d’infrastructure, utilisation d’outils signants, relai de l’attaque par un organe de propagande lié à Shahid Kaveh, traces d’utilisation du...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.