Des rayons entiers sont tombés en panne, des aliments frais ont été perdus et la France accuse un acteur étranger. Une cyberattaque contre 700 magasins révèle une opération ciblée, méthodique et dangereuse pour la chaîne logistique. Des mandats internationaux sont réclamés tandis que les investigations se poursuivent actuellement en Europe.
Le ministre français des Affaires étrangères responsabilise la Garde révolutionnaire iranienne dans la cyberattaque d’octobre qui a touché les réfrigérateurs et congélateurs de près de 700 supermarchés. Le parquet de Paris a demandé des mandats d’arrêt internationaux contre le dirigeant d’un groupe rattaché à cette force et ses deux adjoints.
Lundi, Jean-Noël Barrot a mis en cause la Garde révolutionnaire iranienne pour la cyberattaque qui, le mois dernier, a affecté environ 700 supermarchés en France et a entraîné la détérioration des produits frais. Les faits se sont produits le 12 octobre et ont atteint des boutiques des enseignes Système U, Intermarché et E.Leclerc.
Le chef de la diplomatie française a qualifié les opérations d’une ampleur et d’une agressivité sans précédent, et comme la première cyberattaque de grande envergure à visée de sabotage sur le territoire français. Selon Jean-Noël Barrot, l’ambassadeur iranien a été convoqué pour fournir des explications, tandis que Paris souhaite des sanctions de représailles à l’échelle européenne.
La cyberattaque et l’enquête
Selon la communication du parquet parisien, les intrus ont pris le contrôle à distance des installations pour déclencher des cycles anormaux de dégivrage sans fin et ont désactivé les alertes de sécurité des capteurs. Une vingtaine d’incendies ont aussi été signalés.
Les investigations concernent le responsable de Shahid Kaveh, une unité offensive de cyberguerre affiliée au Centre électronique et cybernétique de la Garde révolutionnaire, ses deux secondants et toute personne pouvant être identifiée. Le ministère public a demandé des mandats d’arrêt internationaux contre le dirigeant du réseau et ses deux principaux collaborateurs. L’information publiée par Le Figaro, issue de sources anonymes, n’a pas encore reçu de réaction officielle de Téhéran.
Autres pays touchés, dont le Portugal
Comme indiqué, les actions d’octobre ont aussi atteint des boutiques en Belgique et aux Pays-Bas. Depuis, une nouvelle opération a touché au moins sept magasins Intermarché au Portugal, où des pirates informatiques ont coupé des appareils de refroidissement et des cellules de congélation, puis ont parfois relevé les températures vers 30 ou 40 ºC. À ce moment, le groupement des Mousquetaires a indiqué que l’attaque visait un prestataire externe chargé de la supervision des systèmes de froid.
Ont été également touchés des points de vente en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande. La mise en cause parisienne porte toutefois sur les événements d’octobre.