Paris, France, le 9 novembre 2026. La France a accusé lundi les Gardiens de la révolution iraniens d'être à l'origine des cyberattaques d'ampleur ayant visé des centaines de réfrigérateurs connectés de supermarchés en octobre, promettant des sanctions "à l'échelle européenne".
"Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d'Iran. C'est une attaque d'une ampleur inédite et d'une agressivité inédite", a affirmé le ministre des Affaires étrangères Jean-Noël Barrot, en marge d'une réunion avec ses homologues des pays du G7 à Paris.
"Nous avons évidemment (...) convoqué lundi l'ambassadeur d'Iran en France pour protester très vivement contre cet acte extrêmement grave. Nous prendrons des sanctions à l'échelle européenne contre tous les responsables de cette attaque", a-t-il ajouté.
Sur le plan judiciaire, des juges d'instruction ont été chargés lundi d'une enquête visant notamment "le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution (CGRI-CEC)" et "ses deux adjoints", a annoncé la procureure de Paris Laure Beccuau dans un communiqué.
Les enquêteurs ont "mis au jour, avec l'appui des services spécialisés de l'État, un mode opératoire d'attaque caractéristique de cette unité (Shahid Kaveh, NDLR), l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran", a-t-elle précisé.
Le parquet a requis la délivrance de mandats d'arrêts internationaux à leur encontre.
"Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d'Iran. C'est une attaque d'une ampleur inédite et d'une agressivité inédite", a affirmé le ministre des Affaires étrangères Jean-Noël Barrot, en marge d'une réunion avec ses homologues des pays du G7 à Paris.
"Nous avons évidemment (...) convoqué lundi l'ambassadeur d'Iran en France pour protester très vivement contre cet acte extrêmement grave. Nous prendrons des sanctions à l'échelle européenne contre tous les responsables de cette attaque", a-t-il ajouté.
Sur le plan judiciaire, des juges d'instruction ont été chargés lundi d'une enquête visant notamment "le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution (CGRI-CEC)" et "ses deux adjoints", a annoncé la procureure de Paris Laure Beccuau dans un communiqué.
Les enquêteurs ont "mis au jour, avec l'appui des services spécialisés de l'État, un mode opératoire d'attaque caractéristique de cette unité (Shahid Kaveh, NDLR), l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran", a-t-elle précisé.
Le parquet a requis la délivrance de mandats d'arrêts internationaux à leur encontre.
"Sabotage"
La cyberattaque avait ciblé, dans la nuit du 11 au 12 octobre, "les contrôleurs de réfrigération de supermarchés des marques Danfoss et Dixemm, visant environ 700 sites de la grande distribution en France", a rappelé Mme Beccuau, et "occasionné des pertes alimentaires importantes et une vingtaine de départs de feu".
L'enquête, menée par l'Office anticybercriminalité (Ofac) et la Direction générale de la sécurité intérieure (DGSI), a établi que "les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température", a-t-elle expliqué.
Pour le chef de la diplomatie française, il s'agissait de "la première cyberattaque à grande échelle à des fins de sabotage sur le territoire national" et une "atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français".
Début novembre, des supermarchés en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, ont été à leur tour touchés par une attaque de pirates informatiques, la température de leurs réfrigérateurs s'envolant.
La presse spécialisée avait pointé du doigt des attaques menées par deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, déjà connus pour d'autres opérations en Europe ces dernières années.
L'enquête, menée par l'Office anticybercriminalité (Ofac) et la Direction générale de la sécurité intérieure (DGSI), a établi que "les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température", a-t-elle expliqué.
Pour le chef de la diplomatie française, il s'agissait de "la première cyberattaque à grande échelle à des fins de sabotage sur le territoire national" et une "atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français".
Début novembre, des supermarchés en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, ont été à leur tour touchés par une attaque de pirates informatiques, la température de leurs réfrigérateurs s'envolant.
La presse spécialisée avait pointé du doigt des attaques menées par deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, déjà connus pour d'autres opérations en Europe ces dernières années.
Hackers
Mais le Kremlin avait démenti le 5 novembre être impliqué dans ces cyberattaques.
La cheffe de la diplomatie européenne Kaja Kallas a été informée lundi avec ses homologues du G7 que la cyberattaque contre les frigos en France était attribuée à l'Iran.
"Nous avons le Conseil des affaires étrangères lundi prochain, nous aurons donc l'occasion d'en discuter, car ces cyberincidents qui se produisent en Europe, s'ils sont attribués, appellent également une réponse forte de notre part", a-t-elle fait valoir à la suite de Jean-Noël Barrot.
Engagé dans un bras de fer avec les États-Unis faisant craindre une nouvelle escalade entre Washington et Téhéran depuis les frappes israélo-américaines lancées le 28 février, l'Iran est régulièrement accusé de recourir à des moyens asymétriques pour parvenir à ses fins.
Des groupes de hackers iraniens liés aux Gardiens de la révolution sont ainsi régulièrement soupçonnés d'attaques cyber.
La cheffe de la diplomatie européenne Kaja Kallas a été informée lundi avec ses homologues du G7 que la cyberattaque contre les frigos en France était attribuée à l'Iran.
"Nous avons le Conseil des affaires étrangères lundi prochain, nous aurons donc l'occasion d'en discuter, car ces cyberincidents qui se produisent en Europe, s'ils sont attribués, appellent également une réponse forte de notre part", a-t-elle fait valoir à la suite de Jean-Noël Barrot.
Engagé dans un bras de fer avec les États-Unis faisant craindre une nouvelle escalade entre Washington et Téhéran depuis les frappes israélo-américaines lancées le 28 février, l'Iran est régulièrement accusé de recourir à des moyens asymétriques pour parvenir à ses fins.
Des groupes de hackers iraniens liés aux Gardiens de la révolution sont ainsi régulièrement soupçonnés d'attaques cyber.