droit d’auteur de l’imageGetty Images
Ella Kipling, cyberrédactrice en chef de Joe Tidy (BBC World Service)
Le gouvernement français a accusé mercredi le Corps des Gardiens de la révolution islamique (CGRI) d'être à l'origine d'une cyberattaque en octobre qui a provoqué une augmentation de la température des réfrigérateurs et des congélateurs des supermarchés français.
Le ministre des Affaires étrangères Jean-Noël Barrot a déclaré que l'attaque était "sans précédent tant par son ampleur que par son agressivité", ajoutant que les responsables seraient passibles de sanctions.
L'Iran n'a pas encore apporté de réponse officielle, mais certains médias iraniens ont qualifié les affirmations de la France de sans fondement.
Des centaines de supermarchés ont été endommagés lors de l'incident de piratage informatique en France et de grandes quantités de produits alimentaires surgelés et réfrigérés ont été jetées. Des attaques similaires ont touché des supermarchés dans d’autres pays européens. On ne sait pas si ces incidents sont liés.
Barrot a déclaré que l'attaque contre un supermarché français était "la première cyberattaque à grande échelle visant un sabotage sur notre territoire et une atteinte grave à nos intérêts nationaux et à la sécurité des Français".
Il a également indiqué que le gouvernement avait convoqué l'ambassadeur d'Iran en France "pour exprimer notre très vive protestation contre cet acte extrêmement grave".
Il a ajouté que la France prendrait "d'autres mesures nécessaires et appropriées" en réponse à l'incident "pour dissuader quiconque tenterait de répéter des actes similaires".
Le parquet de Paris a annoncé avoir ouvert une enquête contre le chef d'une unité de cyberattaque liée au CGRI et deux de ses lieutenants.
La procureure Laure Baquo a déclaré que la force d'attaque s'appelait Shahid Kaveh et avait des liens avec le Centre électronique et cybernétique du CGRI. Shahid Kaveh est le nom donné à un groupe de hackers qui seraient directement employés par le régime iranien.
Ces dernières semaines, de nombreux commentateurs et hommes politiques iraniens ont soutenu que l’Iran devrait étendre ses mesures de représailles au-delà de la région si les États-Unis et Israël reprenaient la guerre qu’ils ont commencée en février.
Même si le CGRI a mené la cyberattaque, on ne sait toujours pas si elle faisait partie de la stratégie de dissuasion de l'Iran.
La cyberattaque contre un supermarché français a eu lieu le 11 octobre. Les pirates ont pris le contrôle du logiciel qui contrôle la température des équipements de réfrigération et de congélation.
Plus de 100 magasins de la chaîne de supermarchés « Coopérative U » ont été endommagés, et 180 magasins d'« Intermarché » et de sa filiale « Net » ont été endommagés. Dans certains magasins, la température à l’intérieur des réfrigérateurs aurait atteint 50 degrés pendant la nuit.
Parmi les autres grands distributeurs alimentaires ciblés figurent Carrefour, Monoprix et E. Leclerc. La cible était un logiciel fourni par la société d'ingénierie danoise Danfoss.
Ce logiciel permet de contrôler à distance les équipements de réfrigération et de congélation.
Le 2 novembre, une deuxième vague d’incidents de piratage s’est produite, endommageant plus de 100 supermarchés à travers l’Europe.
Les supermarchés en Belgique et au Luxembourg ont été touchés, tandis que les petits magasins ont également été touchés en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande.
Aux États-Unis, en août, les réfrigérateurs de plusieurs bases militaires ont mal fonctionné pour des raisons inconnues, entraînant la détérioration des aliments. Reuters a rapporté, citant des sources, que l'incident fait également l'objet d'une enquête en tant que cyberattaque délibérée.
Depuis la vague d'attaques contre des installations de réfrigération et de congélation, les experts spéculent sur les groupes de pirates informatiques qui pourraient en être responsables, l'Iran étant également mentionné comme candidat possible.
Le 4, deux groupes hacktivistes alignés sur la Russie ont revendiqué la responsabilité de l'attaque, mais peu de gens les ont crus.
Le gouvernement français n’a pas révélé comment il était parvenu à la conclusion que l’Iran était responsable. Il est extrêmement difficile d’identifier les auteurs de cyberattaques car les pirates peuvent cacher leur emplacement.
Couverture supplémentaire : Farshad Bayan (BBC persan)
(Article en anglais : La France accuse l’Iran de piratage de réfrigérateurs de supermarché)
