Trois jours après que la France a imputé aux Gardiens de la révolution le sabotage des installations frigorifiques de plus de 700 sites de la grande distribution, Téhéran dément toute implication. Au-delà de l’échange diplomatique, l’affaire met en lumière l’exposition des automates industriels sur Internet.
Le ministère iranien des Affaires étrangères a rejeté mardi des accusations qu’il juge infondées et unilatérales, rapporte Euronews. Le ministre Abbas Araghchi a ensuite renvoyé la responsabilité de l’incident au gouvernement français sur X. Sollicitée par L’essentiel, l’ambassade d’Iran en Belgique, a transmis ce même communiqué, qui dénonce des “accusations infondées et malveillantes” et affirme que Téhéran prendra les mesures nécessaires pour protéger ses intérêts nationaux.
Un faisceau d’indices techniques
Le 9 novembre, l’unité cyberoffensive Shahid Kaveh, rattachée au Corps des Gardiens de la révolution islamique (CGRI), est accusée d’être à l’origine de la campagne menée dans la nuit du 11 au 12 octobre contre les contrôleurs de réfrigération de plus de 700 sites. Paris fait état de dégâts matériels considérables et de pertes de denrées estimées à plusieurs dizaines de millions d’euros. BleepingComputer recense au moins quinze départs d’incendie. Selon Euronews, Carrefour, Monoprix, Intermarché et Coopérative U figuraient parmi les enseignes touchées. Pour la diplomatie française, il s’agit de la première campagne cyberoffensive conduite sur le territoire national à des fins purement de sabotage.
L’attribution repose sur les travaux du C4, qui réunit l’ANSSI, la DGSE, la DGSI, la DGA et le Commandement de la cyberdéfense. D’après BleepingComputer, les enquêteurs ont relevé des indices dans l’infrastructure de l’attaquant, et CyberbanNews, un canal de propagande associé à l’unité, relayait l’opération dès le 13 octobre. Le site précise que Shahid Kaveh opère sous plusieurs identités hacktivistes, dont CyberAveng3rs et Soldiers of Solomon, et qu’elle avait revendiqué au printemps une campagne de sabotage contre des intérêts israéliens et américains, visant notamment des équipements de réfrigération. Reuters ajoute que les autorités françaises ont comparé le schéma d’intrusion à d’autres opérations du groupe, et que leur rapport nomme trois personnes présentées comme associées à l’unité. Des mandats d’arrêt internationaux ont été lancés contre des responsables de Shahid Kaveh et du CGRI.
Paris prépare la riposte
Jean-Noël Barrot a convoqué l’ambassadeur d’Iran et réclame des sanctions au niveau européen, rapporte Reuters. Selon Euronews, le ministre a précisé que la France n’écarte aucune option, y compris des mesures non rendues publiques. Une ligne conforme à la stratégie nationale de cybersécurité 2026, que le Quai d’Orsay invoque pour mobiliser l’ensemble des moyens de réponse disponibles. L’Union européenne promet, de son côté, une réponse rapide et unie.
BleepingComputer souligne que l’attribution française ne couvre que les attaques d’octobre. Début novembre, des incidents similaires ont touché au moins dix autres pays européens, dont la Belgique et le Luxembourg, sans qu’aucun auteur n’ait été désigné. Interrogé par Reuters, Saher Naumaan, chercheur senior spécialiste des menaces chez Proofpoint, estime que ce sabotage en dit moins sur les capacités cyber iraniennes que sur le degré d’exposition de ces systèmes. Quel que soit l’auteur de la prochaine vague, la faille reste la même.
