La France a identifié le Corps des Gardiens de la Révolution islamique d’Iran comme étant responsable d’une cyberattaque de grande envergure visant les systèmes de réfrigération des supermarchés. Cette révélation intervient alors que des rapports indiquent que les responsables du pays prévoient d’imposer des sanctions à l’échelle européenne contre ceux jugés responsables, selon des informations.
Jean-Noël Barrot, ministre français de la Transition numérique, a indiqué que les attaques avaient permis aux auteurs de prendre le contrôle des thermostats numériques, augmentant les températures au-delà de 50 °C, ce qu’il a qualifié de « grave violation des intérêts nationaux. »
Au cours d’un point de presse au sommet du G7 à Paris, Barrot a confirmé : « Grâce aux efforts extraordinaires des agences d’État, je peux affirmer que la responsabilité de cette attaque revient au Corps des Gardiens de la Révolution islamique de la République islamique d’Iran. »
L’ambassadeur iranien a été convoqué afin d’exprimer « la plus forte protestation contre cet acte extrêmement grave. »
Les cyberattaques, qui se sont produites les 11 et 12 octobre, ont ciblé de nombreux supermarchés français, obligeant certains à jeter leurs produits périssables.
Des rapports ultérieurs ont noté des incidents similaires, y compris des attaques la semaine dernière sur des équipements de réfrigération dans d’autres pays européens et dans un établissement français de collecte de sang.
La procureure de Paris, Laure Beccu, a annoncé lundi que des enquêteurs spécialisés avaient identifié une méthode d’opération distincte associée au groupe iranien Shahid Kaveh, lié au Corps des Gardiens de la Révolution islamique (CGRI).
Beccu a détaillé que les éléments de preuve concernant les activités du groupe incluent l’utilisation de la langue persane et des adresses IP retracées jusqu’à des appareils situés en Iran.
Le bureau de Beccu a lancé une enquête sur le chef de Shahid Kaveh, son adjoint, et d’autres personnes, accusés d’attaques non autorisées sur des systèmes de traitement de données automatisés et causant des dommages dangereux pour les individus. Elle a souligné que ces infractions étaient aggravées par le fait qu’elles étaient perpétrées dans l’intérêt d’un État étranger, à savoir l’Iran.
Jérôme Biot, associé dans la société de cybersécurité et de technologie Wavestone, a indiqué que le groupe Shahid Kaveh est actif depuis 2020, ciblant principalement les systèmes d’eau aux États-Unis.
« Deux pays sont connus pour réaliser de telles attaques : l’Iran et la Russie. Étant donné que les récentes cyberattaques visant des supermarchés et un établissement de collecte de sang en France concernaient des équipements frigorifiques, il est raisonnable de supposer un lien direct avec l’Iran. Ils ciblent actuellement des équipements facilement accessibles. Cependant, comme il s’agit d’un groupe soutenu par l’État disposant de ressources, de détermination et de temps, nous devrions nous préparer à des attaques sur d’autres systèmes tels que l’approvisionnement en eau ou l’électricité, » a-t-il déclaré.
Lors de l’incident du mois dernier, des hackers ont ajusté à distance les paramètres de température de milliers de congélateurs, réfrigérateurs et vitrines réfrigérées dans près de 700 supermarchés et magasins à travers la France. Dans certains cas, les températures ont été augmentées de -27 °C à des niveaux dépassant largement 50 °C.
Des milliers de tonnes de nourriture ont été jetées, et cette augmentation soudaine de température a provoqué des incendies dans certains magasins, déclenchant des systèmes de sprinklers ayant causé des dégâts d’eau.
La semaine dernière, des hackers ont accédé aux systèmes de contrôle de stockage réfrigéré où étaient conservés des produits sanguins. L’Établissement français du sang (EFS) a rapporté que les seuils de température et les paramètres de dégivrage avaient été ajustés à des « niveaux très élevés. » Cependant, des systèmes d’alarme ont alerté les techniciens, qui ont réussi à déconnecter les congélateurs avant que des produits ne soient perdus.
Des détaillants dans 11 pays européens, y compris le Royaume-Uni, la Belgique, l’Estonie, l’Irlande, la Finlande, le Luxembourg, les Pays-Bas et la Suède, ont signalé des problèmes avec les systèmes de réfrigération le jour suivant.
La branche régionale de la banque française Crédit Mutuel a déclaré avoir perdu plus de 100 millions d’euros en raison de la cyberattaque de vendredi, bien que certains fonds aient été récupérés.
Kaja Kallas, responsable de la diplomatie de l’UE, a annoncé que le Conseil des affaires étrangères de l’UE se réunira lundi prochain pour discuter de la question.
Cette année, l’UE a reconnu le Corps des Gardiens de la Révolution islamique comme une organisation terroriste, mettant fin à des années de désaccord sur le sujet.
Une telle décision a été rendue possible après que la France ait abandonné son objection de longue date, auparavant craignant qu’elle ne compromette les canaux diplomatiques et les intérêts des citoyens français en Iran.
cyberattaque, Corps des Gardiens de la Révolution islamique, réfrigération, sanctions européennes, sécurité des systèmes, attaques ciblées, enquête judiciaire
