// FRANCEINFO FAITS DIVERS — CRONACA
La France accuse l'Iran de la cyberattaque contre des frigos de supermarchés, une unité des Gardiens de la Révolution visée par une enquête
/2026/11/09/6af1f29cea26a294292620.jpg)
"C'est une attaque d'une ampleur inédite et d'une agressivité inédite", a déclaré le ministre des Affaires étrangères, Jean-Noël Barrot. L'attaque avait visé des installations frigorifiques de 700 sites à travers la France, dont la température s'était emballée, dans la nuit du 11 au 12 octobre.
Pour sauvegarder cet article, connectez-vous ou créez un compte franceinfo
Un rebondissement inattendu après une attaque inédite en France. La justice française soupçonne une unité des Gardiens de la Révolution iraniens d'être responsable de la cyberattaque qui a touché les frigos de supermarchés français dans la nuit du 11 au 12 octobre, annonce le parquet de Paris lundi 9 novembre, confirmant une information du Figaro. Une information judiciaire a été ouverte contre "le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC), contre ses deux adjoints et contre toute autre personne qui serait identifiée", détaille le communiqué.
"Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d'Iran", a déclaré dans la foulée le ministre des Affaires étrangères français, Jean-Noël Barrot. "C'est une attaque d'une ampleur inédite et d'une agressivité inédite", a-t-il dénoncé.
"Nous prendrons des sanctions à l'échelle européenne contre tous les responsables de cette attaque", affirme le ministre, qui annonce avoir "convoqué lundi l'ambassadeur d'Iran en France pour protester très vivement contre cet acte extrêmement grave".
Environ "700 sites de la grande distribution en France", appartenant à des marques comme Système U, Intermarché ou E.Leclerc, avaient été touchés par cette cyberattaque. Les pirates avaient réussi à atteindre, à distance, les systèmes de régulation frigorifique du fabricant Danfoss, puis ceux de Dixell et Copeland. "Les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température", détaille le parquet. Ce qui avait provoqué "des pertes alimentaires importantes et une vingtaine de départs de feu".
L'enquête ouverte dans la foulée avait été confiée à l'Office anti-cybercriminalité et à la Direction générale de la sécurité intérieure (DGSI). Les enquêteurs ont "mis au jour, avec l'appui des services spécialisés de l'Etat, un mode opératoire d'attaque caractéristique de cette unité, l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran", précise la procureure de Paris, Laure Beccuau.
L'information judiciaire a été ouverte "des chefs d'atteintes frauduleuses à un système de traitement automatisé de données en bande organisée et de dégradations par un moyen dangereux pour les personnes en bande organisée", détaille le parquet de Paris. Ces deux infractions sont "aggravées par la circonstance d'avoir été commises dans le but de servir une puissance étrangère, en l'espèce l'Iran, outre la participation à une association de malfaiteurs en vue de la préparation d'un crime", ajoute le communiqué.
D'autres cyberattaques contre des installations frigorifiques ont récemment touché des supermarchés dans plusieurs pays d'Europe, ainsi que trois sites de l'Etablissement français du sang. Mais "nous ne nous prononçons pas à ce stade sur l'attaque" ayant ciblé l'EFS, précise Vincent Strubel, directeur général de l'Agence nationale de la sécurité des systèmes d'information. "Même si le modus operandi est similaire, rien en l'état ne permet d'affirmer qu'il s'agit du même attaquant", explique-t-il sur LinkedIn. Les attaques dans les autres pays européens n'ont pas encore été attribuées.
Vous pouvez désormais privilégier l'affichage des articles de franceinfo dans les résultats de recherche Google. Comment ça marche ?