La France accuse l’Iran d’une cyberattaque contre des frigos de supermarchés

La justice française a ouvert une information judiciaire visant une unité cybernétique des Gardiens de la révolution iraniens, tenue pour responsable d’une cyberattaque massive contre des réfrigérateurs de supermarchés en octobre 2026.

Le ministre des Affaires étrangères, Jean-Noël Barrot, a confirmé le 9 novembre l’implication du Corps des gardiens de la révolution de la République islamique d’Iran. Grâce à l’action remarquable des services de l’État, je suis en mesure de confirmer que la responsabilité de cette attaque revient au Corps des Gardiens de la révolution de la République islamique d’Iran, a-t-il déclaré en marge d’une réunion du G7 à Paris.

Le ministre a qualifié l’événement de C’est une attaque d’une ampleur inédite et d’une agressivité inédite.

Une campagne de sabotage ciblée

L’attaque a visé, dans les nuits du 11 au 12 et du 12 au 13 octobre, les systèmes de régulation frigorifique de près de 700 supermarchés en France. Les dispositifs de contrôle connectés à internet du danois Danfoss et de l’américain Copeland ont été pris pour cible par les pirates.

Ces manipulations ont provoqué des pertes alimentaires importantes et une vingtaine de départs de feu, entraînant des dégradations matérielles majeures. Selon le chef de la diplomatie française, il s’agissait de la première opération de sabotage cybernétique d’envergure nationale, représentant une menace sérieuse pour la sécurité des citoyens et les intérêts de la France.

La procureure de Paris, Laure Beccuau, a précisé que l’enquête, menée avec l’appui de l’Office anticybercriminalité (Ofac) et de la Direction générale de la sécurité intérieure (DGSI), a mis en évidence un mode opératoire spécifique. Les investigations ont révélé l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran.

L’information judiciaire a été ouverte pour des chefs d’atteintes frauduleuses à un système de traitement automatisé de données en bande organisée, aggravées par la circonstance d’avoir été commises dans le but de servir une puissance étrangère, outre la participation à une association de malfaiteurs en vue de la préparation d’un crime.

Mandats d’arrêt et sanctions européennes

Le parquet a requis la délivrance de mandats d’arrêt internationaux à leur encontre.

Le gouvernement français a convoqué l’ambassadeur d’Iran à Paris le 9 novembre pour protester contre ces actes. Jean-Noël Barrot a annoncé des mesures de rétorsion : Nous prendrons des sanctions à l’échelle européenne contre tous les responsables de cette attaque.

La cheffe de la diplomatie européenne, Kaja Kallas, a soutenu cette démarche, soulignant que les ministres des sept pays les plus industrialisés avaient été informés de l’attribution de l’attaque à l’Iran et que le sujet serait débattu lors du prochain Conseil des affaires étrangères.

Précédents et contexte cyber

Cette cyberattaque s’inscrit dans un contexte de tensions diplomatiques marquées entre la France et l’Iran. Le ministère des Affaires étrangères a rappelé que la menace cyber iranienne contre les intérêts français n’est pas nouvelle, l’Iran ayant déjà conduit plusieurs actes de déstabilisation, ciblant notamment l’hebdomadaire Charlie Hebdo en 2023 et l’organisation des Jeux olympiques de Paris en 2024.

Le ministère souligne que cette unité organise des campagnes de sabotage contre des infrastructures industrielles, visant principalement les États-Unis et Israël, tout en frappant également la France et plusieurs nations européennes.

Si des groupes de hackers prorusses avaient initialement été pointés du doigt par la presse spécialisée, comme NoName057(16) et Z-Pentest, pour des incidents survenus dans huit pays européens, le Kremlin a formellement démenti toute implication le 5 novembre, qualifiant ces accusations d’absolument absurdes.

Le centre de coordination des crises cyber (C4) a identifié l’unité Shahid Kaveh comme étant à l’origine de l’utilisation d’avatars numériques tels que Cyber Isnaad Front et Mr. Soul. Toutefois, une grande inconnue demeure : l’origine de la deuxième vague d’attaques ayant visé des centaines de réfrigérateurs dans la nuit du 1er au 2 novembre.

En savoir plus sur cette affaire : Des cyberattaques ciblent les congélateurs de supermarchés en Europe · Une cyberattaque paralyse des centaines de supermarchés français : le parquet enquête · Cyberattaque contre Intermarché, Coopérative U et E.Leclerc en France

En savoir plus sur France : France : manifestations contre la vie chère et les écoles virent aux pillages · France : près de 1 000 arrestations lors de manifestations contre Macron · France voit ses coûts d’emprunt grimper et inquiète les marchés financiers