Les cyberattaques qui ont visé en octobre les réfrigérateurs de quelque 700 supermarchés français portent la marque de l’Iran, selon Paris. Le ministre des Affaires étrangères Jean-Noël Barrot a désigné lundi 9 novembre une unité cyber des Gardiens de la révolution, Shahid Kaveh. Le parquet de Paris a ouvert une information judiciaire et demandé des mandats d’arrêt internationaux.
L’attaque n’avait rien de spectaculaire à l’écran. Ses effets, si. Les 11 et 12 octobre 2026, des pirates ont pris le contrôle à distance des réfrigérateurs d’environ 700 sites de distribution en France, selon l’AFP. Ils sont passés par les interfaces web des équipements. Ils ont lancé des cycles de dégivrage anormaux et illimités, puis désactivé les alertes censées se déclencher au-delà d’une température donnée. Résultat : des dégâts matériels et des départs de feu.
Des réfrigérateurs connectés transformés en arme. Le scénario tenait jusqu’ici de l’exercice d’école sur la sécurité des objets connectés. Il a touché des centaines de magasins en deux jours. D’autres pays européens auraient également été visés, selon les éléments rapportés.
Le farsi et les adresses IP
Lundi 9 novembre, en marge de la réunion des ministres des Affaires étrangères du G7 à Paris, Jean-Noël Barrot a tranché. Il a désigné le Corps des Gardiens de la révolution islamique comme responsable, en s’appuyant sur le travail des services de l’État. Les enquêteurs auraient relevé un mode opératoire caractéristique, l’usage du farsi et des adresses IP menant à des terminaux situés en Iran.
L’unité désignée s’appelle Shahid Kaveh. Elle est décrite comme une unité cyber offensive rattachée au Centre électronique et cyber des Gardiens de la révolution. La haute représentante de l’Union européenne, Kaja Kallas, a confirmé que les ministres du G7 avaient été informés de cette attribution. Paris a convoqué l’ambassadeur d’Iran et annoncé des sanctions européennes, qui doivent être discutées au prochain Conseil des affaires étrangères de l’Union.
Mandats d’arrêt contre trois responsables
La justice a suivi. Saisie dès le 12 octobre, la section cybercriminalité du parquet de Paris a ouvert une information judiciaire visant le chef de l’unité et ses deux adjoints. Elle a requis contre eux des mandats d’arrêt internationaux. L’enquête est confiée à l’Office anticybercriminalité et à la DGSI, sous la direction de juges d’instruction. Aucune réaction de Téhéran ne figurait dans les dépêches disponibles.
La piste iranienne n’était pas la première. La presse spécialisée avait d’abord évoqué deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, actifs en Europe. Le Kremlin avait démenti toute implication le 5 novembre. L’attribution française écarte cette hypothèse.
La guerre hybride entre au rayon frais
L’affaire survient dans un contexte lourd. Elle intervient sur fond de guerre américano-israélienne contre l’Iran, alors que les services français multiplient les alertes sur les ingérences étrangères. Le service de contre-ingérence des armées, la DRSD, relève que la moitié des atteintes recensées en 2025 étaient numériques. Viser des supermarchés, c’est toucher la vie quotidienne sans tirer un coup de feu, et tester au passage la capacité d’un pays à protéger des équipements que personne ne songeait à défendre.
Pour les enseignes et leurs prestataires, la leçon est technique : des interfaces de pilotage accessibles depuis Internet sont des portes ouvertes. Les noms des enseignes et des fournisseurs touchés ne figurent pas dans les éléments rendus publics par l’AFP.
On croyait la cyberguerre réservée aux centrales et aux ministères. Elle s’invite désormais entre les yaourts et les surgelés. La chaîne du froid est devenue une ligne de front.
Sources : AFP via Tunisie Focus ; Le JDD ; sujet signalé par Le Figaro.