Les réfrigérateurs des supermarchés français sont au cœur d’une enquête judiciaire qui vise des cyberattaques attribuées à l’Iran. Lundi, des juges d’instruction ont été chargés d’examiner ces attaques qui ont touché environ 700 sites de grande distribution en octobre dernier. La procureure de Paris, Laure Beccuau, a annoncé que les investigations se concentrent sur une unité cyber liée aux Gardiens de la révolution iraniens.
EN BREF
- Des cyberattaques ont ciblé 700 supermarchés en France en octobre.
- Les juges d’instruction enquêtent sur des responsables iraniens.
- Les attaques ont causé des pertes alimentaires et des départs de feu.
Le parquet de Paris a ouvert une information judiciaire qui vise notamment le chef du groupe iranien Shahid Kaveh, rattaché au Centre électronique et cyber du Corps des Gardiens de la révolution (CGRI-CEC), ainsi que ses deux adjoints. Des mandats d’arrêt internationaux ont été demandés à leur encontre. Les enquêteurs ont recueilli plusieurs éléments qui les ont conduits à suspecter cette unité, tels qu’un mode opératoire distinctif, l’utilisation de la langue farsi, et des adresses IP pointant vers des terminaux situés en Iran.
Les événements se sont déroulés dans la nuit du 11 au 12 octobre. Les cyberattaques ont visé les systèmes de contrôle de réfrigération des marques Danfoss et Dixell, affectant un grand nombre de magasins en France. Ces incidents ont entraîné d’importantes pertes alimentaires et même une vingtaine de départs de feu, mettant en lumière la gravité de la situation.
Les cybercriminels ont réussi à prendre le contrôle des équipements par le biais d’interfaces Web, ce qui leur a permis de déclencher des cycles de dégivrage anormaux sans limite de durée. Ils ont également désactivé les alertes de sécurité des sondes, qui sont normalement activées lorsque la température dépasse un seuil critique, augmentant ainsi les risques de dommages.
L’enquête initiale avait été confiée à l’Office anticybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI). Elle est désormais dirigée par les juges d’instruction, qui examineront les infractions liées à des atteintes à des systèmes informatiques en bande organisée. Ces infractions sont aggravées par le fait qu’elles auraient été commises dans le but de servir les intérêts d’une puissance étrangère, en l’occurrence l’Iran.
Ce cas soulève des questions sur la sécurité des infrastructures critiques en France et la nécessité d’une vigilance accrue face aux menaces cybernétiques, notamment celles d’origine étatique. Les répercussions de ces attaques pourraient avoir des conséquences durables sur la confiance des consommateurs et la sécurité alimentaire.