Frigos de supermarché piratés : la France accuse les Gardiens de la révolution

L’attaque des 11 et 12 octobre ne s’est pas limitée à perturber un service informatique. Les pirates ont pris la main sur la régulation des températures, utilisée pour gérer les équipements à distance. En modifiant les réglages, ils ont fait chauffer des réfrigérateurs et des congélateurs dans des centaines de magasins. Certains commerces ont dû jeter l’intégralité de leurs denrées périssables. Le logiciel de pilotage a ainsi servi à agir sur les conditions physiques de conservation des aliments.12

Sur le terrain judiciaire, la procureure de Paris, Laure Beccuau, met en cause l’unité Shahid Kaveh, liée aux Gardiens de la révolution. Elle fait état d’un mode opératoire caractéristique de ce groupe, notamment de l’usage du farsi et d’adresses IP remontant à des appareils situés en Iran. L’enquête vise le chef de l’unité, ses adjoints et d’autres personnes susceptibles d’être identifiées, pour des atteintes à un système informatique en bande organisée et des dégradations dangereuses pour les personnes.1

Ces indices publics ne constituent toutefois pas l’exposé complet de la méthode d’attribution du gouvernement. Paris n’a pas dévoilé comment il était parvenu à sa conclusion, alors que les auteurs d’une cyberattaque peuvent masquer leur localisation. Il faut donc distinguer la responsabilité que le gouvernement affirme pouvoir attribuer et les responsabilités individuelles que l’enquête cherche à établir. Au moment de l’annonce, l’Iran n’avait pas répondu aux accusations.21

La réponse diplomatique a déjà pris une forme concrète avec la convocation de l’ambassadeur iranien. Pour les sanctions européennes, il s’agit à ce stade d’un engagement annoncé par Jean-Noël Barrot, pas d’un dispositif détaillé présenté comme applicable. La cheffe de la diplomatie européenne, Kaja Kallas, a évoqué une discussion au prochain Conseil des affaires étrangères et appelé à une réponse forte si les incidents européens étaient attribués à l’Iran.1

L’étendue de l’opération reste une autre question. Des magasins dans plusieurs pays européens ont subi des attaques contre leurs équipements frigorifiques après les incidents français. En France, des installations de stockage de produits sanguins ont également été touchées : les alarmes ont permis aux techniciens de les déconnecter avant la destruction des produits. Mais ni la ressemblance des cibles ni la succession des incidents ne suffisent à en faire une seule campagne. Les liens avec l’attaque d’octobre ne sont pas établis ; l’accusation française ne peut donc pas être étendue automatiquement à tous ces événements.21