Presque un mois après la cyberattaque qui avait transformé les congélateurs de centaines de supermarchés français en véritables radiateurs, les enquêteurs pensent avoir identifié les responsables. Ce lundi 9 novembre 2026, la France a officiellement attribué les sabotages à l'Iran, et plus précisément à une unité cyber-offensive liée aux Gardiens de la révolution. Une accusation particulièrement grave, qui pourrait désormais entraîner des sanctions internationales.
Dans la nuit du 11 au 12 octobre, les pirates avaient pris le contrôle à distance des systèmes de réfrigération d'environ 700 sites de la grande distribution. En manipulant les paramètres de dégivrage, ils avaient provoqué une hausse anormale des températures, entraînant la destruction de marchandises et au moins 15 départs de feu. Les pertes sont aujourd'hui estimées à plusieurs dizaines de millions d'euros. Nous avions détaillé cette première offensive dans notre article du 13 octobre.
Une unité iranienne identifiée par les services français
Après plusieurs semaines d'investigations, le Centre de coordination des crises cyber (C4), qui réunit notamment l'ANSSI et les services de renseignement français, attribue cette opération au groupe Shahid Kaveh. Cette unité serait rattachée au centre cyber des Gardiens de la révolution islamique d'Iran.
Les enquêteurs s'appuient sur plusieurs indices concordants : les infrastructures informatiques utilisées, des outils caractéristiques du groupe, des traces en langue persane et la diffusion de l'attaque par un organe de propagande lié à cette unité. Les investigations ont également révélé que des équipements de petites installations hydroélectriques françaises avaient été visés au même moment, avec des conséquences plus limitées.
Le parquet de Paris a ouvert une information judiciaire et demandé la délivrance de mandats d'arrêt internationaux contre plusieurs responsables présumés de Shahid Kaveh. De son côté, le ministère français des Affaires étrangères annonce la convocation de l'ambassadeur iranien et souhaite proposer de nouvelles sanctions à ses partenaires européens. Ces sanctions ne sont toutefois pas encore adoptées.
Et les attaques contre Delhaize en Belgique ?
Cette attribution officielle ne résout pas encore toute l'affaire. Dans la nuit du 1er au 2 novembre, une nouvelle vague de sabotages avait notamment touché des magasins Delhaize, Carrefour et Spar en Belgique, ainsi que plusieurs autres pays européens. Deux groupes de pirates prorusses avaient ensuite revendiqué ces opérations, sans que leur implication soit officiellement établie.
Pour le moment, les autorités françaises attribuent formellement à l'Iran les attaques d'octobre, mais pas celles de novembre en Belgique. Rien ne permet donc d'affirmer que les deux vagues ont été menées par les mêmes pirates, malgré leurs méthodes similaires.
L'ANSSI a publié les conclusions de ses investigations. Cette affaire montre surtout à quel point des équipements industriels connectés, aussi banals en apparence que des régulateurs de température, peuvent devenir des cibles stratégiques. Et lorsque des congélateurs commencent à prendre feu à cause de quelques commandes envoyées depuis Internet, les conséquences dépassent largement le simple rayon des surgelés.
Commentaires
Pas encore de réactions : partagez votre avis, une question ou un complément d’information !