Ksw Photographer
Un mois après le sabotage des chambres froides de quelque 700 points de vente, Paris désigne le coupable. Pour la première fois, la France attribue publiquement une cyberattaque destructrice sur son sol à un État : l'Iran. Pour les directeurs sécurité, l'alerte dépasse largement la grande distribution.
Dans la nuit du 11 au 12 octobre, des milliers de vitrines réfrigérées se sont emballées en même temps. Paramètres de dégivrage modifiés, températures qui montent, au moins quinze départs de feu signalés. Au matin, Intermarché, Coopérative U, Carrefour, E.Leclerc, Casino ou Monoprix font le compte des denrées perdues. Les distributeurs les chiffrent à plusieurs millions d'euros.
Le 9 novembre, le ministre des Affaires étrangères Jean-Noël Barrot a tranché : « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution. » Il parle d'une opération « d'une ampleur inédite et d'une agressivité inédite ». L'ambassadeur d'Iran a été convoqué le jour même, et Paris annonce des sanctions européennes.
L'attribution repose sur les travaux du C4, le centre de coordination des crises cyber, qui associe l'ANSSI, le COMCYBER, la DGSI et la DGSE. Les enquêteurs pointent l'unité Shahid Kaveh, rattachée au centre cyber des Gardiens de la révolution (CGRI-CEC). Leur faisceau d'indices réunit les outils utilisés, des liens avec un média de propagande et des traces de farsi dans l'infrastructure. Le parquet de Paris a ouvert une information judiciaire visant le chef du groupe et ses deux adjoints, et réclame des mandats d'arrêt internationaux. Téhéran dénonce des « allégations infondées et malveillantes ».
Le plus inquiétant, c'est la facilité de l'opération. Les assaillants n'ont pas eu besoin d'un logiciel malveillant sophistiqué. Ils ont visé des contrôleurs de froid accessibles depuis Internet, via le protocole industriel Modbus, sans authentification ni chiffrement. Un simple moteur de recherche d'équipements connectés a suffi à les repérer. Selon l'ANSSI, des petites centrales hydroélectriques, des boucheries, un abattoir et des usines agroalimentaires ont aussi été touchés. Des incidents similaires ont été relevés début novembre en Belgique, en Irlande, en Suède et en Estonie.
Pour les directions sûreté, la leçon est claire. Le risque cyber ne se limite plus aux serveurs et aux messageries. Il concerne aussi la gestion technique des bâtiments, le froid, la CVC, le contrôle d'accès, souvent maintenus par des prestataires. Dans le conflit qui oppose l'Iran aux États-Unis et à Israël, la France est devenue une cible. Le sabotage est désormais à la portée d'un simple scan.
