La France accuse l'Iran d'être «responsable» de la cyberattaque contre les frigos connectés

Les Gardiens de la révolution de la République islamique d'Iran sont derrière la cyberattaque contre les frigos de supermarchés au mois d'octobre en France, a dénoncé lundi 9 novembre le chef de la diplomatie française. Jean-Noël Barrot a assuré que des sanctions seraient prises « à l'échelle européenne ». La procureure de la République de Paris a également annoncé que les investigations s'orientent vers l'implication de Téhéran.

Publié le : 09/11/2026 - 18:30Modifié le : 09/11/2026 - 18:30

3 min Temps de lecture

Dans la nuit du 11 au 12 octobre, des cyberattaques avaient visé « les contrôleurs de réfrigération de supermarchés des marques Danfoss et Dixell, visant environ 700 sites de la grande distribution en France », a rappelé la procureure de la République de Paris, Laure Beccuau. Celle-ci a souligné que ces attaques avaient « occasionné des pertes alimentaires importantes et une vingtaine de départs de feu ».

« Les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température », a-t-elle expliqué. Le 12 octobre, la section cybercriminalité du parquet de Paris s'était saisie, « au titre de sa compétence nationale, de ces attaques simultanées », a précisé la cheffe du parquet de Paris.

À la suite de cette saisine, la diplomatie française pointe désormais Téhéran du doigt. « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d'Iran. C'est une attaque d'une ampleur inédite et d'une agressivité inédite, a déploré Jean-Noël Barrot, ministre des Affaires étrangères. Nous avons évidemment, c'est la moindre des choses, convoqué lundi l'ambassadeur d'Iran en France pour protester très vivement contre cet acte extrêmement grave. Nous prendrons des sanctions à l'échelle européenne contre tous les responsables de cette attaque. »

« Nous avons le Conseil des affaires étrangères lundi prochain [le 16 novembre, NDLR], nous aurons donc l'occasion d'en discuter, car ces cyberincidents qui se produisent en Europe, s'ils sont attribués, appellent également une réponse forte de notre part », a déclaré dans la foulée la cheffe de la diplomatie européenne, Kaja Kallas. Cette dernière a souligné que les ministres des sept pays les plus industrialisés venaient d'être informés que cette cyberattaque était « attribuée à l'Iran ». « Jusqu'à présent, nous ne connaissions pas l'attribution », a-t-elle rappelé.

Des mandats d'arrêt internationaux demandés

Lundi 9 novembre encore, des juges d'instruction ont été chargés d'enquêter sur ces cyberattaques d'ampleur. Le parquet a ouvert une information judiciaire visant notamment « le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution (CGRI-CEC) » et « ses deux adjoints », a précisé la procureure Laure Beccuau dans un communiqué.

Les enquêteurs ont « mis au jour, avec l'appui des services spécialisés de l'État, un mode opératoire d'attaque caractéristique de cette unité [iranienne, Shahid Kaveh, NDLR], l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran », a-t-elle précisé.

Le parquet a requis la délivrance de mandats d'arrêt internationaux à leur encontre. Laure Beccuau a précisé que l'information judiciaire était ouverte pour « ​​​​​​​atteintes frauduleuses à un système de traitement automatisé de données en bande organisée et dégradations par un moyen dangereux pour les personnes en bande organisée, ces deux infractions étant aggravées par la circonstance d'avoir été commises dans le but de servir une puissance étrangère, en l'espèce l'Iran, outre la participation à une association de malfaiteurs en vue de la préparation d'un crime ».

La presse spécialisée avait pointé du doigt des attaques menées par deux groupes de hackeurs prorusses, NoName057(16) et Z-Pentest, déjà connus pour d'autres opérations en Europe ces dernières années. Mais le Kremlin avait démenti, le 5 novembre, être impliqué dans ces cyberattaques qui ont visé non seulement la France mais d'autres pays européens ces dernières semaines.