Frigos de 700 supermarchés sabotés : la France accuse les Gardiens de la révolution iraniens et réclame des sanctions

Dans la nuit du 11 au 12 octobre, les réfrigérateurs d'environ 700 sites de la grande distribution en France se sont mis à chauffer, jusqu'à près de 50 °C. Lundi 9 novembre, le ministre des Affaires étrangères, Jean-Noël Barrot, a attribué ce sabotage informatique à une unité cyber liée aux Gardiens de la révolution iraniens. Paris a convoqué l'ambassadeur d'Iran et réclame des sanctions européennes, tandis que la justice demande des mandats d'arrêt internationaux.

Que s'est-il passé dans les supermarchés ?

Pendant la nuit, des pirates ont pris le contrôle à distance des régulateurs qui pilotent le froid des vitrines et des chambres froides. Plusieurs grandes enseignes ont été touchées, parmi lesquelles Carrefour, Intermarché, Leclerc et Coopérative U, ainsi que de plus petits commerces de l'alimentation.

Dans certains magasins, la température a grimpé jusqu'à près de 50 degrés. On a compté au moins quinze départs de feu. Les pertes de nourriture et les dégâts matériels se chiffrent en plusieurs dizaines de millions d'euros.

Comment des frigos peuvent-ils être piratés ?

Ces installations sont connectées à internet, pour être surveillées et réglées à distance. Selon les éléments rendus publics, les pirates ont déclenché des cycles de dégivrage anormaux, qui font monter la température, et ont désactivé les alarmes censées prévenir le personnel.

Résultat : au matin, les rayons réfrigérés étaient devenus brûlants, sans que personne n'ait été averti pendant la nuit.

Pourquoi la France accuse-t-elle l'Iran ?

Pour Jean-Noël Barrot, il s'agit de la première cyberattaque de grande ampleur visant à saboter des installations sur le territoire national, une attaque « d'une ampleur inédite et d'une agressivité inédite ». Paris désigne l'unité Shahid Kaveh, rattachée aux Gardiens de la révolution.

Le parquet de Paris a ouvert une information judiciaire. D'après la procureure Laure Beccuau, les pirates s'exprimaient en persan et utilisaient des adresses IP de terminaux situés en Iran. La justice demande des mandats d'arrêt internationaux contre le chef de l'unité et deux de ses adjoints. L'Iran avait déjà nié toute implication.

Et maintenant ?

L'ambassadeur d'Iran à Paris a été convoqué et la France propose de nouvelles sanctions européennes contre les responsables. La cheffe de la diplomatie européenne, Kaja Kallas, a indiqué que le sujet serait abordé lors du Conseil des affaires étrangères de l'Union européenne, le lundi 16 novembre.

D'autres pays sont-ils touchés ?

Début novembre, des attaques semblables ont visé des magasins dans d'autres pays européens, dont la Belgique, la Suède et l'Irlande. La France n'attribue toutefois à l'Iran que les attaques d'octobre sur son territoire. En Belgique, les autorités disent prendre les accusations françaises très au sérieux, mais n'ont pas établi de lien avec l'Iran pour les incidents chez elles.