Portugal Colonial - France attribue le piratage des supermarchés à l'Iran : les indices techniques

Le 9 novembre 2026, le ministère de l'Europe et des Affaires étrangères a officiellement désigné l'Iran comme responsable du piratage à distance ayant paralysé les systèmes de réfrigération d'environ 700 supermarchés français. Cette attribution formelle s'appuie sur une analyse détaillée publiée par le Centre de coordination des crises cyber (C4), qui a identifié un faisceau convergent d'indices techniques pointant vers Shahid Kaveh, une unité cyber offensive affiliée au Centre électronique et cyber du Corps des gardiens de la révolution islamique (CGRI).

L'incident s'est produit dans la nuit du 11 au 12 octobre. Les attaquants ont pris le contrôle à distance des contrôleurs de froid Danfoss et Dixemm, des équipements directement connectés à Internet et protégés par des mots de passe jugés faibles. Pour franchir le pas de l'attribution publique, les autorités françaises se sont appuyées sur la signature numérique et les infrastructures utilisées par les hackers.

Le premier élément probant réside dans l'infrastructure réseau. Selon le C4, les mêmes serveurs ont été utilisés pour mener des actions de reconnaissance contre des équipements Schneider Electric, notamment ceux employés dans les petites et moyennes unités de production d'énergie et d'eau. Les attaquants interrogent ces équipements industriels via Modbus, un protocole de communication standard entre automates et machines, en passant par le port réseau 502. Cette méthode constitue une signature reconnue de Shahid Kaveh depuis au moins avril 2026, période durant laquelle l'unité avait été observée scanner à grande échelle les systèmes du fabricant Schneider Electric, y compris en France.

Le C4 relie également cette attaque à un ciblage simultané de petites installations hydroélectriques françaises équipées de ce matériel, dont les effets ont été modérés. Par ailleurs, pour localiser et attaquer les systèmes de réfrigération français, les opérateurs ont utilisé l'outil de scan FOFA, un outil plébiscité par le groupe iranien.

Le profil des cibles correspond également à la stratégie de Shahid Kaveh. L'unité mène régulièrement des campagnes de sabotage à grande échelle contre des équipements industriels, principalement en Israël et aux États-Unis. En mars 2026, elle avait revendiqué une vague d'attaques contre des systèmes de contrôle industriel israéliens et américains, incluant des équipements frigorifiques. Depuis juin 2024 au moins, Shahid Kaveh dispose de scripts capables de scanner et de prendre le contrôle du matériel Siemens, Schneider Electric et Rockwell.

Des éléments non techniques ont également joué un rôle crucial. Dès le 13 octobre, l'attaque contre les frigos a été relayée sur CyberbanNews, l'organe de propagande lié à l'unité, qui opère derrière plusieurs façades hacktivistes telles que CyberAveng3rs ou Soldiers of Solomon. Les enquêteurs ont enfin retrouvé des traces d'utilisation du farsi dans l'infrastructure d'attaque.

Aucun de ces éléments isolé ne suffirait à établir la culpabilité, mais leur convergence a permis aux autorités de désigner les Gardiens de la révolution comme commanditaires et Shahid Kaveh comme exécutante. Pour le Quai d'Orsay, cet acteur constitue une menace persistante sur les infrastructures critiques françaises.

Cependant, la prudence reste de mise concernant d'autres incidents récents. Vincent Strubel, directeur général de l'ANSSI, a précisé que les autorités demeurent prudentes quant à l'attaque du 2 novembre ayant visé trois équipements frigorifiques de l'Établissement français du sang. Bien que le mode opératoire soit similaire, rien ne permet actuellement d'affirmer qu'il s'agit du même attaquant.

En réponse à ces événements, le parquet de Paris a requis des mandats d'arrêt internationaux contre le chef de Shahid Kaveh et ses deux adjoints. Le ministre Jean-Noël Barrot a assuré que la France ne s'interdisait rien dans sa riposte, au-delà des sanctions européennes déjà en place et de la convocation de l'ambassadeur d'Iran.

J.Pereira--PC