Le ministère français des Affaires étrangères convoque l'ambassadeur d'Iran après les cyberattaques
La France a convoqué l'ambassadeur d'Iran le 10 novembre après avoir attribué à une unité des Gardiens de la révolution les attaques contre les équipements frigorifiques de supermarchés. Paris réclame des sanctions européennes pour cette opération d'octobre, liée par les enquêteurs à des pertes alimentaires et des incendies.
Le ministère des Affaires étrangères a confirmé la convocation de mardi dans un communiqué repris par Reuters. Le ministère iranien des Affaires étrangères a rejeté l'accusation.
Dans sa déclaration du lundi 9 novembre, le Quai d'Orsay avait désigné l'unité Shahid Kaveh après l'enquête sur les attaques de la nuit du 11 au 12 octobre. Selon le ministère, des contrôleurs de réfrigération installés sur plus de 700 sites commerciaux ont été ciblés. Les pertes de denrées sont évaluées à plusieurs dizaines de millions d'euros.
Les réglages du froid détournés
Le rapport technique du Centre de coordination des crises cyber, le C4, explique que les attaquants ont modifié les paramètres de dégivrage pour imposer des températures élevées. Le centre recense des départs de feu dans au moins 15 cas. Parmi les victimes figurent aussi de petites boucheries, un abattoir et des coopératives agroalimentaires.
Le C4 relie à la même opération le ciblage d'équipements de petites installations hydroélectriques françaises, avec des effets qualifiés de modérés.
Une information judiciaire ouverte
Le parquet de Paris a annoncé l'ouverture d'une information judiciaire pour des atteintes aux systèmes informatiques et des dégradations par un moyen dangereux, en bande organisée, au bénéfice d'une puissance étrangère identifiée comme l'Iran. L'association de malfaiteurs en vue de préparer un crime figure également parmi les qualifications examinées.
Le parquet indique que les enquêteurs ont identifié un mode opératoire caractéristique de l'unité, des traces d'utilisation du farsi et des adresses IP renvoyant vers des terminaux situés en Iran. L'Office anti-cybercriminalité, OFAC, et la DGSI poursuivent les investigations sous la conduite de juges d'instruction.
Une unité qui vise aussi Israël
Le C4 rattache Shahid Kaveh à l'appareil électronique et cyber des Gardiens de la révolution. Il lui associe des identités numériques, dont CyberAveng3rs, qui revendiquent des attaques sous une apparence d'activisme informatique. Le rapport décrit des campagnes de sabotage industriel visant principalement Israël et les États-Unis, mais aussi des pays européens.
Ce parcours relie le dossier français aux menaces cyber contre Israël et à la portée des opérations iraniennes à l'étranger. L'exposition commune tient à des équipements connectés utilisés dans plusieurs pays, notamment des produits d'entreprises israéliennes.
Dans une alerte de décembre 2023, l'agence américaine de cybersécurité et de sécurité des infrastructures, CISA, et ses partenaires avaient identifié des acteurs affiliés aux Gardiens ciblant des contrôleurs de l'israélien Unitronics. Des installations américaines de traitement de l'eau avaient été touchées. L'alerte précisait que ces contrôleurs servaient aussi dans l'énergie et la production alimentaire.
Paris prépare une réponse européenne
Le Quai d'Orsay a annoncé qu'il proposerait des sanctions européennes supplémentaires contre des personnes et entités iraniennes impliquées dans des activités cyber malveillantes. Il se réserve également d'autres réponses, publiques ou non publiques.
Cette proposition suit les mesures européennes adoptées en mars contre Emennet Pasargad pour des opérations iraniennes antérieures. La déclaration de novembre cite les attaques liées à Charlie Hebdo et aux Jeux olympiques de Paris 2024.
Le rapport conjoint du C4 réunit l'ANSSI, les services de renseignement extérieur DGSE et intérieur DGSI, la Direction générale de l'armement DGA et le Commandement de la cyberdéfense COMCYBER.
