Un mois après la cyberattaque qui a touché les chambres froides de quelque 700 magasins de la grande distribution, la France désigne officiellement un coupable : une unité cyber rattachée aux Gardiens de la Révolution iraniens. Paris convoque l’ambassadeur d’Iran, prépare des sanctions européennes et la justice demande des mandats d’arrêt internationaux.
Une nuit de sabotage
L’opération a eu lieu dans la nuit du 11 au 12 octobre 2026. Les attaquants ont pris le contrôle des modules de télégestion qui pilotent à distance la température des congélateurs, des vitrines réfrigérées et des chambres froides. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a été alertée dès le 12 octobre.
Le mode opératoire était simple et efficace. Les pirates ont modifié les cycles de dégivrage automatique pour faire monter fortement la température des équipements, jusqu’à 50 °C dans certains cas. Les contrôleurs visés provenaient notamment des fabricants Danfoss et Dixell, et certains fonctionnaient avec des versions anciennes et vulnérables de leurs logiciels de gestion.
Le bilan est lourd. Carrefour, Intermarché, Monoprix et Système U figurent parmi les enseignes touchées. D’importants stocks de produits frais et surgelés ont dû être détruits par précaution sanitaire, et l’attaque a provoqué entre quinze et une vingtaine de départs de feu selon les sources. Aucune revendication ni demande de rançon n’avait été signalée au départ.
Une signature iranienne
Les autorités françaises attribuent désormais l’attaque au groupe Shahid Kaveh, présenté comme une unité offensive du Centre électronique et cyber du Corps des Gardiens de la Révolution islamique. Plusieurs éléments convergent :
- l’infrastructure informatique et les outils utilisés ;
- des traces de langue persane ;
- des adresses IP renvoyant vers l’Iran ;
- la diffusion de l’attaque par un organe de propagande lié au groupe.
La procureure de Paris, Laure Beccuau, a annoncé l’ouverture d’une information judiciaire contre le chef de Shahid Kaveh et deux de ses adjoints. Les infractions sont aggravées par le fait d’avoir été commises au service d’une puissance étrangère. Le parquet a requis des mandats d’arrêt internationaux contre les trois hommes. L’attribution politique ne vaut cependant pas jugement : l’enquête devra encore établir les responsabilités individuelles.
Riposte diplomatique
Le ministre des Affaires étrangères, Jean-Noël Barrot, a décrit une campagne « d’une ampleur et d’une agressivité inédites ». Il a annoncé la convocation de l’ambassadeur d’Iran et promis des mesures proportionnées pour sanctionner les auteurs et dissuader toute récidive, notamment à l’échelle européenne. Téhéran n’a pas encore réagi publiquement.
Un signal d’alarme pour l’industrie
Au-delà de la crise diplomatique, cette affaire montre que les systèmes industriels connectés sont devenus une cible de choix. Une simple intrusion dans des logiciels non mis à jour suffit à provoquer des dégâts physiques : marchandises perdues, incendies, ruptures d’approvisionnement. Pour les entreprises, la mise à jour et la sécurisation de ces équipements, souvent négligées, deviennent une priorité stratégique.
