Moins d’un mois après la cyberattaque majeure survenue le 12 octobre, qui a paralysé de nombreux réfrigérateurs connectés dans les supermarchés français, les autorités ont identifié un coupable. Les Gardiens de la Révolution iraniens sont accusés d’être à l’origine de cette attaque ciblée. Jean-Noël Barrot, ministre des Affaires étrangères, a déclaré le 10 novembre que la France « ne s’interdit rien » dans sa réponse à Téhéran, qui a de son côté rejeté ces accusations.
EN BREF
- La France accuse les Gardiens de la Révolution iraniens d’une cyberattaque sur son territoire.
- L’unité Shahid Kaveh est désignée comme responsable, avec des sanctions à l’échelle européenne annoncées.
- Des mandats d’arrêt internationaux sont demandés contre deux membres clés de cette unité.
Dans un contexte de tensions croissantes, l’ambassadeur d’Iran a été convoqué à Paris, où des sanctions sont promises. La France a également requis des mandats d’arrêt internationaux contre deux responsables de l’unité Shahid Kaveh, spécifiquement identifiée comme l’exécutante de l’attaque.
Qui est l’unité Shahid Kaveh ?
Sur Internet, l’unité Shahid Kaveh ne se présente pas toujours sous ce nom. Selon des analyses des services de renseignement français, elle opère sous divers pseudonymes, tels que CyberAveng3rs, Soldiers of Solomon et Mr. Soul. Bien que la date de sa création reste floue, ses activités ont commencé à être documentées à partir de 2020. À cette époque, des rapports iraniens avaient fait état de scénarios d’attaques sur des infrastructures critiques, notamment en France, au Royaume-Uni et aux États-Unis.
Shahid Kaveh fait partie du Centre électronique et cyber du Corps des Gardiens de la Révolution Islamique iranien (CGRI-CEC), dont le but est de mener des actions cybernétiques offensives. Dirigé par Reza Lashgarian, également commandant des forces Qods, ce groupe est structuré pour infliger des perturbations dans des infrastructures physiques plutôt que de s’engager dans des activités de cybercriminalité classiques comme le vol de données.
Objectifs et méthodes
Les cibles de Shahid Kaveh diffèrent de celles des groupes de cybercriminels. Cette unité vise à perturber des infrastructures industrielles, cherchant à saboter des systèmes critiques. Les informations recueillies indiquent que ses attaques se concentrent principalement sur Israël et les États-Unis, mais aussi sur des pays européens, dont la France. Ces dernières années, ses capacités d’influence et de nuisance ont considérablement augmenté.
Parmi ses actions notables, le groupe a ciblé des infrastructures essentielles aux États-Unis, comme des réseaux d’eau potable, et a intensifié ses opérations contre Israël depuis le début du conflit à Gaza en octobre 2023. Des infrastructures telles que les gares et les stations-service ont été dans le viseur de leurs campagnes.
La France s’interroge aussi sur d’autres cyberattaques récentes, dont certaines ont affecté des entités comme l’Établissement français du sang et la Direction des finances publiques. Jean-Noël Barrot a précisé que les enquêtes concernant ces incidents sont toujours en cours, laissant planer le doute sur une éventuelle implication de cette unité.
Une menace récurrente
Ce n’est pas la première fois que la France est la cible d’attaques cybernétiques attribuées à l’Iran. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) rappelle que le pays a précédemment mené des actions hostiles, y compris contre l’hebdomadaire Charlie Hebdo et l’organisation des Jeux Olympiques de Paris prévus en 2024.
Alors que la situation évolue rapidement, la France se prépare à répondre aux menaces persistantes qui pèsent sur ses infrastructures critiques. La détermination de Paris à agir contre ces cyberattaques souligne l’importance croissante de la cybersécurité dans un monde de plus en plus interconnecté.