Cyberattaque contre les frigos de 700 supermarchés : la France accuse les Gardiens de la révolution iraniens

La France désigne un coupable. Un mois après la cyberattaque qui a déréglé les frigos d’environ 700 supermarchés, boucheries et usines agroalimentaires, les autorités françaises l’attribuent à une unité des Gardiens de la révolution iraniens. L’ambassadeur d’Iran a été convoqué, une information judiciaire est ouverte et Paris réclame des sanctions européennes.

Des frigos déréglés dans 700 sites

Selon le rapport des autorités françaises détaillé par Cyberattaque.org, les pirates ont pris le contrôle d’équipements frigorifiques connectés dans la nuit du 11 au 12 octobre 2026. Ils ont modifié les paramètres de dégivrage, provoquant des températures anormales et des pertes de marchandises. Environ 700 sites ont été touchés : des magasins Casino, E.Leclerc, Coopérative U, Metro, Carrefour et Intermarché, mais aussi de petites boucheries, un abattoir et des usines agroalimentaires coopératives. Au moins 15 départs de feu ont été recensés.

Le rapport mentionne également des équipements Schneider Electric de petites installations hydroélectriques françaises, visés par la même campagne, avec des conséquences jugées modérées. Leur nombre et leur localisation n’ont pas été précisés.

L’Iran désigné par le renseignement français

L’attribution s’appuie sur un rapport de cinq pages du Centre de coordination des crises cyber (C4), qui réunit notamment l’ANSSI, la DGSI, la DGSE, la DGA et le Commandement de la cyberdéfense. Il désigne l’unité Shahid Kaveh, rattachée au Centre électronique et cyber des Gardiens de la révolution, et nomme deux de ses dirigeants présumés. Les enquêteurs se fondent sur plusieurs revendications publiées sous différents noms et sur des indices techniques concordants, dont des repérages d’équipements industriels et des traces de farsi, sans que toutes les preuves soient rendues publiques.

Le ministre des Affaires étrangères, Jean-Noël Barrot, a publiquement confirmé cette attribution. L’ambassadeur d’Iran a été convoqué au Quai d’Orsay, et la France plaide pour des sanctions au niveau européen.

Une information judiciaire et des mandats d’arrêt

La procureure de Paris, Laure Beccuau, a ouvert une information judiciaire visant le dirigeant de l’unité, ses deux adjoints et toute autre personne identifiable. Des mandats d’arrêt internationaux ont été requis. Le rapport n’attribue en revanche pas à l’Iran d’autres incidents récents, comme celui qui a touché un prestataire de l’Établissement français du sang début novembre, sans perte de produits sanguins.

Les objets connectés, nouvelle cible

Cette cyberattaque illustre la vulnérabilité des équipements industriels connectés à internet, souvent mal protégés : il suffit parfois d’un mot de passe par défaut pour en prendre le contrôle à distance. Elle s’ajoute à une série d’incidents récents en France, de la fuite revendiquée chez Sécuritest au piratage du Crédit Mutuel Arkéa. Pour les entreprises, les recommandations de l’ANSSI restent les mêmes : changer les identifiants par défaut, ne pas exposer les équipements directement sur internet et appliquer les mises à jour.