Le ministre français des Affaires étrangères promet des sanctions européennes contre Téhéran suite à des piratages « sans précédent » le mois dernier
La France a déclaré que l’Iran était responsable d’une cyber-attaque massive contre des congélateurs et des armoires réfrigérées de supermarchés, décrite par son ministre des Affaires étrangères comme étant un acte « d’une ampleur sans précédent et d’une agression sans précédent ».
Jean-Noël Barrot a déclaré que des « sanctions à l’échelle européenne » seraient imposées contre les responsables, ajoutant que les attaques – qui ont pris le contrôle de thermostats numériques pour pousser la température au-dessus de 50°C – constituaient « une violation majeure des intérêts de la nation ».
Lors d’un point de presse lors du sommet du G7 à Paris, il a déclaré : « Grâce aux efforts remarquables des agences gouvernementales, je suis en mesure de confirmer que les Gardiens de la révolution de la République islamique d’Iran sont responsables de cette attaque. »
Il a indiqué que l'ambassadeur iranien avait été convoqué « pour protester dans les termes les plus forts possibles contre cet acte extrêmement grave ».
De nombreux supermarchés français ont été touchés par les cyberattaques des 11 et 12 octobre. Certains ont été contraints de jeter des stocks entiers de denrées périssables.
Des incidents similaires ont été signalés depuis, notamment sur les réfrigérateurs de supermarchés d’autres pays européens la semaine dernière et dans une banque de sang française.
La procureure de la République de Paris, Laure Beccuau, a indiqué lundi que des enquêteurs spécialisés et des agences gouvernementales avaient identifié « un modus operandi » caractéristique du groupe iranien Shahid Kaveh, une unité de cyberguerre liée au Corps des Gardiens de la révolution islamique (CGRI).
Cela incluait « l’utilisation du farsi et des adresses IP remontant à des appareils situés en Iran », a-t-elle déclaré.
Beccuau a déclaré que son bureau avait ouvert une enquête contre le chef de Shahid Kaveh, ses adjoints et « d'autres personnes qui seront identifiées » pour « attaques frauduleuses contre un système de traitement automatisé de données commises dans le cadre d'un réseau de criminalité organisée et pour avoir causé des dommages dangereux aux personnes ».
Elle a déclaré que les infractions étaient « aggravées par le fait qu’elles étaient commises au service d’une puissance étrangère – en l’occurrence l’Iran ».
Gérôme Billois, associé de la société de cybersécurité et de technologie Wavestone, a déclaré que Shahid Kaveh était actif depuis 2020 et était connu pour avoir mené des cyberattaques principalement contre des systèmes de distribution d'eau aux États-Unis.
"Deux pays sont connus pour ce type d'attaques : l'Iran et la Russie. Étant donné que les récentes cyberattaques contre des supermarchés et la banque de sang en France concernaient des congélateurs, il est raisonnable de penser que l'Iran est directement lié aux deux", a-t-il déclaré.
"Pour le moment, ils s'attaquent à des équipements faciles, mais en tant que groupe étatique qui en a les moyens, la détermination et le temps, nous devons nous préparer à voir des attaques sur d'autres systèmes comme l'eau ou l'électricité."
Lors de l'attaque du mois dernier, des pirates ont modifié à distance le réglage de la température de milliers de congélateurs, réfrigérateurs et armoires réfrigérées dans pas moins de 700 supermarchés et magasins à travers la France, les faisant passer de -27 °C (-16,6 °F) à bien au-dessus de 50 °C (122 °F) dans certains cas.
Des milliers de tonnes de nourriture ont dû être jetées et dans certains magasins, la hausse extrême des températures a déclenché des incendies, déclenché des gicleurs et des dégâts des eaux.
La semaine dernière, des pirates informatiques ont accédé aux systèmes de contrôle des entrepôts frigorifiques stockant des produits sanguins. L'EFS a indiqué que les seuils de température et de dégivrage avaient été relevés à "un niveau très élevé" mais que les techniciens avaient été alertés par des systèmes d'alarme leur permettant de déconnecter les chambres froides avant la destruction des produits. Il n’est pas clair si les deux attaques sont liées.
Le lendemain, des détaillants de 11 pays européens, dont le Royaume-Uni, la Belgique, l'Estonie, l'Irlande, la Finlande, le Luxembourg, les Pays-Bas et la Suède, ont signalé des problèmes avec leurs systèmes de réfrigération.
Une succursale régionale du Crédit Mutuel français a également signalé avoir perdu plus de 100 millions d’euros lors d’une cyberattaque vendredi. La banque a déclaré avoir récupéré une partie de l'argent.
La Commission européenne n’a pas commenté dans l’immédiat la déclaration du ministre français des Affaires étrangères. Kaja Kallas, responsable des affaires étrangères de l'UE, a déclaré : "Nous avons le conseil des affaires étrangères lundi prochain, nous aurons donc l'occasion d'en discuter. Ces cyberincidents qui se produisent en Europe, s'ils sont attribués [à l'Iran], appellent également une réponse ferme de notre part."
Dans une décision importante cette année, l’UE a désigné le CGRI comme organisation terroriste, mettant ainsi fin à des années de division sur cette question. Cette désignation est devenue possible après que la France a abandonné son opposition de longue date, craignant auparavant que cela nuise aux voies diplomatiques et aux intérêts des ressortissants français en Iran.
