Cyberattaques des frigos: Paris accuse les Pasdarans

La France a accusé lundi les Gardiens de la révolution iraniens d’être à l’origine des cyberattaques d’ampleur ayant visé les systèmes de réfrigération connectés de centaines de supermarchés en octobre, promettant des sanctions «à l’échelle européenne».

«C’est une attaque d’une ampleur inédite et d’une agressivité inédite», a affirmé le ministre des Affaires étrangères, Jean-Noël Barrot, en marge d’une réunion avec ses homologues des pays du G7 à Paris.

Les Gardiens de la révolution «mènent des actes de terrorisme et de sabotage partout dans le monde depuis longtemps (...). Mais qu’est-ce que c’est que ces malades qui s’en prennent à des réfrigérateurs? La France n’est même pas vraiment impliquée» dans le conflit entre les États-Unis et l’Iran, a réagi le secrétaire d’État américain Marco Rubio, présent à Paris.

Ces cyberattaques avaient ciblé, dans les nuits du 11 au 12 et du 12 au 13 octobre, des systèmes de réfrigération des marques Danfoss et Dixell. La première vague avait visé environ 700 sites de la grande distribution en France, occasionnant d’importantes pertes alimentaires et plusieurs départs de feu.

Les enquêteurs ont «mis au jour, avec l’appui des services spécialisés de l’État, un mode opératoire d’attaque caractéristique de cette unité», ainsi que «l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran», a précisé la procureure de Paris, Laure Beccuau, en référence à l’unité Shahid Kaveh, affiliée aux Gardiens de la révolution.

Le Centre de coordination des crises cyber (C4), qui regroupe différents services de l’État, dont l’Agence nationale de la sécurité des systèmes d’information (Anssi) et la Direction générale de la sécurité extérieure (DGSE), a évoqué, dans un communiqué, un «faisceau d’indices» désignant le Corps des gardiens de la révolution islamique comme commanditaire et l’unité Shahid Kaveh comme exécutante.

Début novembre, des supermarchés de plusieurs pays européens, notamment en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, ont été à leur tour touchés par des cyberattaques provoquant une hausse brutale de la température de leurs réfrigérateurs.

La presse spécialisée avait pointé du doigt deux groupes de pirates informatiques prorusses, NoName057(16) et Z-Pentest, déjà connus pour d’autres opérations menées en Europe ces dernières années. Le Kremlin avait démenti, le 5 novembre, toute implication dans ces cyberattaques.