Cet article vous est offert
Pour lire gratuitement cet article réservé aux abonnés, connectez-vous.
Vous n’êtes pas inscrit sur Le Monde ?
Inscrivez-vous gratuitement
Plus de 700 magasins avaient été ciblés par cette cyberattaque, en octobre. Les pirates avaient visé les systèmes de dégivrage, afin de faire monter la température des appareils.
La procureure de Paris, Laure Beccuau, a annoncé, lundi 9 novembre, que le parquet a requis la délivrance de mandats d’arrêts internationaux contre plusieurs individus iraniens dans le cadre de l’enquête sur la cyberattaque des réfrigérateurs de supermarché des marques Danfoss et Dixell, qui a touché plus de 700 magasins, dans les nuits du 11 au 12 octobre et du 12 au 13 octobre, confirmant une information du Figaro.
« Cette information judiciaire est ouverte contre le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du corps des gardiens de la révolution (CGRI-CEC), contre ses deux adjoints et contre toute autre personne qui serait identifiée », détaille la procureure dans un communiqué. « L’enquête […] a mis au jour, avec l’appui des services spécialisés de l’Etat, un mode opératoire d’attaque caractéristique de cette unité, l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran », poursuit Mme Beccuau.
Dans la foulée, le ministre des affaires étrangères, Jean-Noël Barrot, a annoncé que « des sanctions à l’échelle européenne » seraient prises contre les responsables de cette cyberattaque qui « a constitué une atteinte majeure aux intérêts de la nation ». La première vague de cyberattaques était intervenue dans un moment d’importantes tensions entre la France et l’Iran – l’ambassadeur de la République islamique à Paris avait été convoqué par le Quai d’Orsay quelques jours plus tôt, après des publications sur les réseaux sociaux critiquant l’action du gouvernement français et jugées mensongères.
Mises à jour logicielles mal appliquées
Plusieurs centaines de supermarchés et entreprises de la grande distribution avaient été visées, dans la nuit du dimanche 12 au lundi 13 octobre, par des attaques informatiques ciblant les logiciels de contrôle à distance du système de refroidissement de certains réfrigérateurs et congélateurs. Les pirates avaient visé les systèmes de dégivrage des appareils afin de faire monter la température, parfois jusqu’à 50 °C.
La porte d’entrée utilisée par les pirates avait vite été identifiée : il s’agissait des logiciels de contrôle commercialisés par l’entreprise danoise Danfoss. La société avait alors affirmé que seules les anciennes versions de son logiciel, qui n’avaient pas été mises à jour par leurs utilisateurs ou étaient désormais obsolètes, étaient concernées par ces attaques.
La nuit suivante, une nouvelle attaque de bien moindre ampleur avait ciblé d’autres supermarchés, équipés cette fois-ci de matériel fourni par une autre société, Dixell. On ignore cependant si cette attaque a également été attribuée aux mêmes pirates iraniens.
Reste une grande inconnue : l’origine de la deuxième vague d’attaques ayant visé, dans la nuit du 1er au 2 novembre, des centaines de frigos également équipés de logiciels Danfoss dans de nombreux pays, dont la Suède et la Belgique, semant à nouveau la panique dans des supermarchés. Au même moment, une attaque avait également ciblé des équipements frigorifiques de l’Etablissement français du sang (EFS).
Cette deuxième salve a été revendiquée, quelques jours plus tard, par un groupe pro-russe proche du Kremlin, menant habituellement des attaques par déni de service (DDoS) sans grandes conséquences, et dont les déclarations sont souvent sujettes à caution. Dans ce cas précis, cette revendication est d’autant plus fragile que, contrairement à son habitude, le groupe n’a pas publié de capture d’écran ou de vidéo montrant une quelconque intrusion ou un sabotage.
Source: Le Monde · Damien Leloup, Florian Reynaud, Grégor Brandy
At a glance
- Topic
- World
- Country
- 🇫🇷 FR
- Publisher language
- FR
- Added to Allnira