Paris accuse l’Iran d’avoir piraté les réfrigérateurs et menace de représailles
Publié le 10.11.2026 à 01h07 – Par Liam Anderson – Temps de lecture 6mn
Des responsables français accusent l’Iran d’être à l’origine des piratages de réfrigérateurs et promettent des représailles.
PARIS – Des responsables français ont pointé du doigt, lundi, les Gardiens de la révolution iranien comme auteurs des cyberattaques qui ont paralysé les réfrigérateurs et congélateurs commerciaux à l’échelle nationale le mois dernier, prévenant que l’Iran en subirait les conséquences.
Les piratages, qui ont touché des centaines de supermarchés français début octobre, s’inscrivent parmi les cyberincidents les plus perturbateurs de la guerre iranienne, déclenchée en février. On y compte déjà le sabotage du réseau de transport de Los Angeles en mars, des usines de traitement de l’eau aux États-Unis en juillet, puis des navires à destination américaine en août.
Traduction du X :
Les trois Iraniens soupçonnés d’être à l’origine de la cyberattaques sur les frigos de 700 sites de la grande distribution en France
Hamid Reza Lashgarian, patron du Centre électronique et cyber du Corps des Gardiens de la Révolution Islamique iranien (CGRI-CEC) Mahdi Lashgarian, commandant de l’unité « Shahid Kaveh » Reza Salarvand, commandant de l’unité « Shahid Kaveh » L’autre entité du CGRI-CEC, l’unité « Shahid Shoostari », avait mené en 2020 les ciblages et cyberattaques contre Charlie Hebdo, après la réédition des caricatures de Mahomet, puis en 2023, lorsque l’hebdomadaire devait publier un concours de caricatures d’Ali Khamenei. (source : CERT-FR)
La mission iranienne auprès des Nations unies est restée muette face aux sollicitations. L’Iran, quant à lui, nie systématiquement toute opération cybernétique malveillante.
L’annonce française a suivi de peu la révélation de Reuters selon laquelle des enquêteurs soupçonnaient en privé l’Iran d’être derrière les attaques. Le ministre des Affaires étrangères, Jean-Noël Barrot, a indiqué que l’ambassadeur iranien avait été convoqué au ministère et a menacé de nouvelles sanctions de l’UE contre Téhéran.
Les dégâts du piratage du 11 octobre ont été spectaculaires : certains réfrigérateurs ont vu leur température grimper au point de déclencher des incendies. Dans les heures qui ont suivi, des employés de supermarchés ont évacué des caisses de viande avariée et de glaces fondues vers d’immenses conteneurs à déchets. Un propriétaire de supermarché estime que le coût total de l’attaque pourrait atteindre plusieurs dizaines de millions d’euros à l’échelle nationale.
Ce mois-ci, une seconde vague a frappé plus de 100 établissements à travers l’Europe, touchant même les réfrigérateurs des banques de sang françaises, contraignant le personnel à transférer une partie du sang vers d’autres unités de stockage frigorifique.
Dans un rapport conjoint des services de renseignement et des agences cyber françaises, les responsables ont désigné Shahid Kaveh – unité offensive cybernétique rattachée aux Gardiens de la révolution – comme maître-coup de la campagne, et ont nommé trois complices présumés : Hamid Reza Lashgarian, Mahdi Lashgarian et Reza Salarvand.
Le même rapport précise que les hackers opéraient sous de multiples groupes de façade se faisant passer pour des justiciers du net, parmi lesquels « CyberAveng3rs » et « Cyber Isnaad Front ».
Reuters n’a pas pu obtenir immédiatement les coordonnées des hommes dont les photographies apparaissent dans le rapport. Dans un communiqué distinct, les procureurs de Paris ont indiqué avoir sollicité des mandats d’arrêt internationaux contre les suspects.
Les autorités françaises ont relié Shahid Kaveh aux piratages en associant les incidents à l’infrastructure numérique employée pour saboter les réfrigérateurs, en comparant la méthode d’intrusion à d’autres attaques attribuées à Kaveh et en décelant des traces de persan dans le système compromis.
Le rapport indique que 700 sites commerciaux ont été visés à travers la France et qu’au moins 15 incendies se sont déclarés lorsque les hackers ont augmenté la chaleur. La plupart des victimes étaient des supermarchés, mais le piratage a également touché de petites boucheries, un abattoir et des usines de transformation agroalimentaire.
Des responsables gouvernementaux et des entreprises technologiques des deux rives de l’Atlantique s’activent à élucider ces piratages. Selon trois personnes informées, Microsoft aurait, il y a deux semaines, établi un lien entre l’Iran et le sabotage des entrepôts frigorifiques d’octobre. Microsoft a refusé de commenter.
Traduction du X :
Les chercheurs ont observé une unité affiliée à l’IRGC iranien, Shahid Kaveh, utilisant la reconnaissance FOFA pour identifier des contrôleurs de réfrigération industrielle exposés sur Internet dans plus de 700 sites commerciaux français, puis manipulant à distance les paramètres de dégivrage pendant la nuit déclenchant 15 incendies et des pertes de dizaines de millions.
Les dispositifs OT exposés sur Internet avec des identifiants par défaut ont contourné entièrement les contrôles périmétriques. Une segmentation en temps d’exécution limitant l’accès direct à Internet aux interfaces de gestion des ICS pourrait restreindre ce type de chaîne de sabotage coordonné multi-sites.
L’étendue complète de leur pré-positionnement remontant jusqu’en avril 2026 soulève des questions plus difficiles sur l’exposition des OT dans l’infrastructure critique européenne.
Us refrigerator hacks
Le sabotage des réfrigérateurs de supermarchés européens a précédé au moins un incident analogue aux États-Unis.
En août, les réfrigérateurs d’au moins six commissariats militaires sont tombés en panne. Le Pentagone traite ces dysfonctionnements comme une cyberattaque suspectée et collabore avec les autorités françaises, a indiqué Reuters le mois dernier. Une source proche du dossier a précisé que le Pentagone considère l’Iran comme suspect dans les piratages des commissariats d’août, bien que l’enquête soit toujours en cours.
Reuters n’a pas pu déterminer comment l’armée est arrivée à cette conclusion ni si d’autres suspects sont étudiés. Le fait que l’armée américaine pointe l’Iran comme suspect dans la campagne de sabotage des commissariats a été rapporté pour la première fois le mois dernier par le site d’information Nextgov.
Le Pentagone a déclaré lundi être « au courant des spéculations concernant un éventuel incident cybernétique », mais a ajouté qu’il ne pouvait pas fournir de précisions supplémentaires pour des raisons de sécurité.
Autrefois, les hackers iraniens peinaient à orchestrer des piratages capables de déclencher des perturbations à grande échelle. Le sabotage du congélateur représente une exception rare et, cette semaine, il a déclenché des mises en garde de la part des autorités américaines, qui redoutent de nouvelles attaques.
Des spécialistes de la cybersécurité avaient déjà signalé à Reuters que ces intrusions semblaient relativement faciles à mettre en œuvre. Le fabricant des appareils concernés a indiqué que plusieurs d’entre eux étaient obsolètes ou fonctionnaient avec un firmware dépassé, ce qui aurait grandement facilité l’accès des hackers.
« Le sabotage du stockage à froid reflète moins la puissance cybernétique de l’Iran que la vulnérabilité de ces systèmes », a déclaré par courriel Saher Naumaan, chercheur senior en menaces chez Proofpoint.
Cet article vous a été utile ? Soutenez notre travail éditorial indépendant par une contribution libre. Choisissez librement le montant de votre soutien. Don unique, sans abonnement.
