L'accusation française
Mardi 10 novembre, la France a officiellement imputé à l'Iran une cyberattaque qui a désactivé la réfrigération de supermarchés dans tout le pays. Le ministère français des Affaires étrangères a indiqué que l'attaque menée dans la nuit du 11 au 12 octobre avait touché environ 700 points de vente. Le ministre des Affaires étrangères Jean-Noël Barrot a désigné l'unité cyber Shahid Kaveh, liée au Corps des Gardiens de la révolution islamique, comme le groupe responsable. Il a cité des éléments techniques relevés par les enquêteurs français, dont des adresses IP iraniennes utilisées pendant l'attaque. Selon The Irish Times, les pirates ont atteint le logiciel qui contrôle la température des frigos et l'ont poussée jusqu'à 50 degrés, et des enseignes comme Carrefour, Monoprix, Intermarché et U ont été touchées, entraînant la destruction massive de produits frais. Des incendies se sont également déclarés, et Paris a convoqué l'ambassadeur d'Iran en réponse.
Dans son communiqué, le gouvernement français a décrit la campagne en termes crus.
Cette campagne a été sans précédent par son ampleur et son niveau d'agressivité et a constitué la première campagne cyber offensive menée purement à des fins de sabotage sur le sol français.
Le démenti iranien
Le ministère iranien des Affaires étrangères a rejeté les accusations le même jour, mardi 10 novembre. Le communiqué du ministère affirme :
Il rejette catégoriquement les accusations sans fondement et partiales du gouvernement français contre l'Iran concernant de prétendues activités cyber en France.
Le ministère a qualifié ces accusations d'irresponsables et de ridicules et a accusé Paris de chercher à détourner l'attention de ses propres échecs. Le ministre des Affaires étrangères Abbas Araghchi a soutenu que la France était incapable de gérer la température des frigos chez elle et reportait la faute sur des acteurs étrangers pour ses propres manquements. Le ministère a aussi indiqué que Téhéran prendrait toutes les mesures nécessaires pour protéger ses intérêts nationaux et sa sécurité. Plus tôt, lundi 9 novembre, la procureure de Paris Laure Beccuau avait annoncé une enquête visant le chef du groupe Shahid Kaveh et ses deux adjoints.
Réactions en Europe et en Allemagne
Un porte-parole de la Commission européenne a exprimé la pleine solidarité de l'UE avec Paris et déclaré que l'Union était prête à une réponse rapide et unie dès que les États membres auraient examiné la question. L'UE avait déjà sanctionné en mars la société iranienne Emennet Pasargad, et le porte-parole a indiqué que des travaux sur de nouvelles sanctions cyber étaient en cours. En Allemagne, les autorités de sécurité n'ont pas encore déterminé qui se trouve derrière les attaques contre des supermarchés du pays. Ces dossiers sont traités par une plateforme commune aux autorités fédérales et régionales chargée des menaces hybrides. Les services de renseignement de Belgique, d'Irlande, de Suède, d'Estonie et des Pays-Bas, où des frigos de supermarchés ont aussi été piratés lors d'attaques ultérieures, n'ont pas encore désigné de responsables.
- Des frappes américaines et israéliennes tuent de hauts responsables iraniens, dont le guide suprême Ali Khamenei
- L'UE sanctionne la société iranienne Emennet Pasargad
- Une cyberattaque désactive la réfrigération d'environ 700 points de vente de supermarchés français
- La procureure de Paris annonce une enquête sur le chef du Shahid Kaveh et ses deux adjoints
- La France met en cause l'Iran et convoque son ambassadeur ; Téhéran rejette les accusations
Le contexte de la guerre
Ces attaques interviennent sur fond de guerre entre l'Iran et les États-Unis et Israël. En février, ces deux pays ont mené une série de frappes qui ont tué de hauts responsables iraniens, dont le guide suprême l'ayatollah Ali Khamenei. L'Iran a riposté en tirant des missiles balistiques et des drones contre des alliés des États-Unis dans la région, dont les Émirats arabes unis. Les experts observent une hausse des opérations cyber iraniennes depuis le début de la guerre, dont une attaque en mars contre l'entreprise américaine de technologie médicale Stryker qui a effacé ses systèmes informatiques mondiaux. Le lien entre les attaques contre les frigos et la guerre reste incertain. The Wall Street Journal a rapporté qu'une menace iranienne avait poussé l'US Air Force à déplacer 12 avions de transport militaire de la base de RAF Mildenhall, en Angleterre.