Cyberattaques contre les supermarchés français : Shahid Kaveh, des saboteurs iraniens récidivistes

Des pirates informatiques iraniens dans nos réfrigérateurs. La France a accusé, lundi 9 novembre, le groupe Shahid Kaveh, affilié à Téhéran, d’être à l’origine de la très médiatique vague d’attaques contre des centaines de "frigos" de supermarchés survenue dans la nuit du 11 au 12 octobre.

Plus de 700 magasins à travers la France ont été affectés par cette opération qui a permis aux attaquants de porter la température à 50°C dans ces installations.

Pirates informatiques monomaniaques

"Ces cyberattaques destructrices sont injustifiables, inexcusables [...], elles constituent la première campagne cyberoffensive opérée purement à des fins de sabotage sur le territoire national", a affirmé le ministère français des Affaires étrangères dans un communiqué publié lundi.

"Sans se prononcer sur l'attribution faite, on peut tout de même dire que c'est le genre d’opérations qui correspond à ce que ce groupe a fait par le passé", assure Bernard Montel, porte-parole France de Tenable, une société de cybersécurité américaine qui a suivi les activités de Shahid Kaveh.

Actif depuis le début des années 2020, ce groupe "s'est spécialisé dans les attaques contre les objets et infrastructures connectés à Internet", précise Sergey Shykevich, directeur du Threat Lab (laboratoire d’analyse des menaces) de Check Point, une société de cybersécurité israélienne.

Pour afficher ce contenu YouTube, il est nécessaire d'autoriser les cookies de mesure d'audience et de publicité.

Une extension de votre navigateur semble bloquer le chargement du lecteur vidéo. Pour pouvoir regarder ce contenu, vous devez la désactiver ou la désinstaller.

04:04

L’une des premières fois que Shahid Kaveh apparaît sur le devant de la cyber-scène remonte à 2021, lors de la tentative ratée de piratage du système interne de pétroliers qui servent à garantir la stabilité du navire.

Ils se sont ensuite concentrés pendant un temps sur des cibles exclusivement en Israël,, “avant d’amorcer un virage à partir de 2023 pour frapper dans d’autres pays”, souligne Sergey Shykevich.

Si Shahid Kaveh - son nom fait référence à l'un des commandants des Gardiens de la révolution Mahmoud Kaveh, élevé au rang de martyr (Shahid) après sa mort en Irak en 1986 - s’est internationalisé, le groupe est resté fidèle à ses premières amours de pirates informatiques. "Ils ont comme spécialité de s’en prendre aux contrôleurs industriels, aux pompes et aux électrovannes d’infrastructures critiques", résume Bernard Montel.

Récompense de 10 millions de dollars

Leur principal fait d’armes, avant la campagne contre les réfrigérateurs de supermarchés français, a été une vague d’attaques à partir de 2023 contre les réseaux d’eau de plusieurs petites communautés aux États-Unis et en Irlande. Deux villages irlandais - Binghamstown et Drum - avait été privés d’eau pendant deux jours.

Ces opérations ont amené les autorités américaines à promettre une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information sur six responsables identifiés de ce groupe. À cette occasion, les Américains l’ont d’ailleurs rebaptisé CyberAv3ngers, du nom d’une chaîne Telegram que ces pirates informatiques utilisaient. D’autres entités, comme Microsoft, lui ont ensuite encore donné d’autres surnom, comme Storm-0784.

Autant de sobriquets pour un seul groupe… ou presque. "Il s’agirait plutôt d’une nébuleuse autour de laquelle gravitent des dizaines de petits groupes que nous avons identifiés et qui agissent pour le compte de ces Cyberav3ngers", précise Bernard Montel.

À lire aussiCyberattaques, détroit d’Ormuz : les multiples facettes de la guerre asymétrique iranienne

Dans la galaxie plus vaste des cyber-unités travaillant pour le compte du régime iranien, ces Cyberav3ngers dépendent directement du Commandement cyber-électronique des Gardiens de la révolution islamique.

Ils sont au même rang que d’autres groupes comme le Handala Hack Team, un collectif de pirates informatiques très actif depuis le début de la guerre contre les États-Unis.

Au sein du dispositif cyber iranien, le groupe Shahid Kaveh peut être considéré comme le fauteur de troubles qui cherche à semer le chaos, reconnaît Sergey Shykevich. "Il n’est pas question de cyberespionnage ou de discrétion, ces pirates informatiques sont prêts à faire des vrais dommages", ajoute Shahin Modarres, spécialiste de l’Iran à l’International Team for the Study of Security (ITSS) Verona.

Comme une start-up terroriste

Et ce "sale gosse" ne s’en prend pas aux meubles du salon mais bien à des infrastructures souvent jugées critiques, comme le réseau de distribution des eaux. Le groupe Shahid Kaveh a aussi essayé de pirater des réseaux de distribution de carburant, soulignent les autorités américaines.

Ces campagnes contre les objets et infrastructures connectés sont facilitées par le fait qu’il s’agit "d’équipements qui n’étaient souvent pas conçus à l’origine pour être connectés à internet comme les réfrigérateurs", explique Bernard Montel. Autrement dit, il s’agit souvent d’équipements vieillissants auxquels a été ajoutée une surcouche reliée à internet pour l’adapter aux usages modernes… mais sans sécurité informatique suffisante.

Shahid Kaveh serait ainsi le cyber-saboteur officiel du régime iranien. Il ne faut cependant pas en conclure que ce groupe se contente d’exécuter les ordres des Gardiens de la révolution islamique. Pour Sergey Shykevich, il serait plus juste de considérer que “les Gardiens de la révolution islamique fixent un cadre général avec des objectifs à atteindre, laissant une certaine latitude aux groupes affiliés qui doivent surtout montrer des résultats”.

"On peut considérer Shahid Kaveh comme une sorte de start-up cyberterroriste, capable d’être créative quand les responsables au sein des Gardiens de la révolution sont des individus plus âgés qui n’y comprennent pas grand-chose", résume Shahin Modarres.

Qui, alors, a décidé de s’en prendre à la France ? "Ce groupe s’est toujours montré opportuniste avant tout, donc le plus probable est qu’il devait trouver une cible occidentale de premier plan et qu’en cherchant, ces pirates informatiques sont tombés sur ces réfrigérateurs connectés à internet mal sécurisés", estime Sergey Shykevich.

La France était une cible d’autant plus intéressante qu’elle cadre avec "les objectifs de la guerre hybride menée par l’Iran contre l’Occident", assure Shahin Modarres. Pour lui, les cyber-saboteurs iraniens "cherchent des situations nationales déjà instables - comme celle en France avec le mouvement lycéen - et tentent d’ajouter des perturbations supplémentaires avec des attaques comme celle contre les supermarchés". Le succès de cette opération aura, d’après les experts interrogés, fait grimper la cote du groupe Shahid Kaveh en flèche. Il faut probablement s’attendre à d'autres d’opérations de ce type.