Des frigos piratés, des rayons vidés et même des départs de feu. Un mois après la cyberattaque contre les supermarchés français, Paris désigne un responsable. Qui ? L’Iran.
Vous vous souvenez des rayons frais vidés en octobre ? Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des contrôleurs de réfrigération dans environ 700 sites de la grande distribution en France, selon l’ANSSI.
Ils ont modifié les paramètres de dégivrage pour imposer des températures anormalement élevées. Vous imaginez la suite. Les installations censées conserver les aliments au frais n’ont pas pu correctement remplir leur mission.
Résultat : des marchandises perdues, des dégâts matériels et au moins 15 départs de feu. Le ministère des Affaires étrangères estime les pertes alimentaires à plusieurs dizaines de millions d’euros.
Et les grandes surfaces ne sont pas les seules concernées. Boucheries, abattoirs et sites agroalimentaires figurent aussi parmi les victimes connues. De petites installations hydroélectriques ont également été visées, avec des effets modérés.
Nous avions déjà raconté les premiers dégâts dans les magasins français. Cette fois, la nouveauté est ailleurs : les autorités disent avoir identifié les auteurs.
🌐 La France accuse l’Iran d’être à l’origine des cyberattaques d’ampleur qui ont visé des centaines de réfrigérateurs connectés de supermarchés en octobre. #jt20h #iran #cyberattaque #supermarchés #actualités https://t.co/2whRQgxAN6
— Le20h-France Télévisions (@le20hfrancetele) November 10, 2026
Pourquoi la France accuse-t-elle l’Iran de cette cyberattaque ?
Le 9 novembre, Paris a officiellement attribué l’opération à Shahid Kaveh. Il s’agit d’une unité cyber-offensive rattachée, selon les services français, au centre électronique et cyber des Gardiens de la révolution iraniens.
L’attribution repose sur les investigations du Centre de coordination des crises cyber (C4). C’est une structure interministérielle qui rassemble notamment l’ANSSI, la DGSE, la DGSI, la Direction générale de l’armement et le Commandement de la cyberdéfense.
Les enquêteurs ont notamment étudié les infrastructures utilisées pendant les opérations, les outils employés et plusieurs traces techniques.
Ils ont également relevé l’utilisation de la langue persane dans l’infrastructure d’attaque. Un organe de propagande lié à Shahid Kaveh aurait par ailleurs relayé l’opération.
Ces différents éléments ont permis aux autorités françaises de rattacher la campagne à cette unité iranienne.
Il faut toutefois comprendre qu’il s’agit d’une attribution officielle de la France, pas d’un aveu iranien. Par ailleurs, le 10 novembre, Téhéran a rejeté les accusations, les qualifiant d’infondées.
Paris promet une réponse
Face à cette situation, le gouvernement français ne compte pas simplement publier un communiqué pour exprimer son mécontentement.
Dans sa déclaration du 9 novembre, le ministère des Affaires étrangères annonce plusieurs mesures diplomatiques et politiques. La première consiste à convoquer l’ambassadeur iranien en France afin de lui signifier la condamnation officielle de Paris.
La France prévoit également de proposer à ses partenaires européens de nouvelles sanctions contre des entités et des individus iraniens impliqués dans cette cyberattaque ou dans d’autres activités malveillantes.
Sur le plan judiciaire, le Parquet de Paris a ouvert une information judiciaire. Il a également requis la délivrance de mandats d’arrêt internationaux contre plusieurs membres du groupe Shahid Kaveh.
Enfin, le gouvernement se réserve la possibilité de prendre d’autres mesures, qu’elles soient publiques ou non, à condition qu’elles soient jugées nécessaires et proportionnées.
Comment les entreprises doivent-elles se protéger ?
Eh bien, se méfier de tous les équipements connectés n’est pas la meilleure chose à faire. Et traiter un système frigorifique comme un simple appareil appareil purement logistique non plus.
Les entreprises doivent surtout mieux protéger leurs équipements connectés. Concrètement, cela passe par un accès à distance mieux sécurisé, des systèmes de réfrigération séparés du réseau informatique principal et des alarmes capables de signaler une température anormale, même en cas de piratage.
Et si les frigos commencent malgré tout à surchauffer ? Le personnel doit pouvoir réagir rapidement, faire intervenir un technicien et vérifier quels aliments peuvent encore être vendus sans risque.
Ces précautions permettent de limiter les dégâts. Rien ne prouve toutefois que les enseignes touchées en octobre les avaient négligées.
Sinon, vous êtes sans doute au courant, d’autres incidents frigorifiques ont touché plusieurs pays européens en novembre. Plus récemment, des hackers s’en sont aussi pris aux réserves de sang françaises.
Cela dit, entendons-nous bien. Pour le moment, aucune attribution publique n’établit qu’ils relèvent tous de Shahid Kaveh.
- Partager l'article :
