123RF Certains regards étaient tournés vers l’est de l’Europe. Mais l’affaire des frigos piratés fait face à un rebondissement. La justice française soupçonne le Corps des Gardiens de la Révolution islamique d’être à l’origine des cyberattaques qui ont touché des équipements de réfrigération pilotés par des systèmes Danfoss et Dixell, mi-octobre.
Une information judiciaire a été ouverte contre « le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC), contre ses deux adjoints et contre toute autre personne qui serait identifiée », a expliqué Laure Beccuau, procureure de la République, dans un communiqué. « L’enquête […] a mis au jour […] un mode opératoire d’attaque caractéristique de cette unité, l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran. » Le Parquet de Paris demande la délivrance de mandats d’arrêts internationaux.
« Atteinte majeure aux intérêts de la nation »
Le Corps des Gardiens de la Révolution islamique est une force paramilitaire iranienne, fondée en 1979 par l’ayatollah Khomeini. « C’est la première fois que l’on a une cyberattaque avec un objectif de sabotage à cette échelle et c’est donc une atteinte majeure aux intérêts de la nation et à la sécurité des Français », a réagi Jean-Noël Barrot, le ministre des Affaires étrangères, sur franceinfo, ce mardi 10 novembre.
Le chef de la diplomatie française a d’ores et déjà prévu de convoquer l’ambassadeur d’Iran en France, mais pas seulement. Il va « demander que des sanctions européennes soient prises à l’encontre de tous les responsables de cette attaque ». Autrement dit, des interdictions d’entrer sur le territoire européen ou encore des immobilisations d’actifs financiers iraniens en Europe.
Des milliers de tonnes de denrées jetées
« Nous ne nous interdisons rien et nous prendrons toutes mesures, même celles dont on ne fera pas état publiquement, jugées par nous-mêmes proportionnelles et nécessaires, pour dissuader toute nouvelle attaque et sanctionner les auteurs de cette agression inacceptable », a-t-il poursuivi. Interrogé sur une éventuelle responsabilité de l’Iran sur la cyberattaque ayant visé un prestataire frigorifique de l’Établissement français du sang, Jean-Noël Barrot a toutefois indiqué ne pas pouvoir répondre « sur les points-là », les investigations étant toujours en cours.
« Nous ne nous interdisons rien et nous prendrons toutes mesures, même celles dont on ne fera pas état publiquement, jugées par nous-mêmes proportionnelles et nécessaires. »
Pour rappel, plusieurs centaines de supermarchés, dont des magasins d’Intermarché, la Coopérative U et de E.Leclerc, ont été touchées par ces cyberattaques d’ampleur mi-octobre. Avec, à la clé, des milliers de tonnes de nourriture jetées. Les pirates ont déclenché à distance un dégivrage en continu, avec une consigne réglée à 50 °C via la régulation Danfoss. Des équipements Dixell ont également été ciblés.
Pour l’heure, l’enquête a été confiée en co-saisine à l’Office anti-cybercriminalité (OFAC) et à la Direction générale de la sécurité intérieure (DGSI).
