IA9 novembre 2026Annoncé

Frigos de supermarchés piratés : le parquet soupçonne l'Iran

Le parquet de Paris soupçonne une unité cyber des Gardiens iraniens (le CGRI, armée idéologique de l'Iran) d'avoir attaqué en octobre environ 700 sites de la grande distribution. Une information judiciaire, enquête confiée à des juges, est ouverte.

Selon le communiqué du parquet de Paris, relayé par franceinfo, les pirates ont atteint à distance les systèmes de régulation du froid du fabricant danois Danfoss, puis ceux d'un second fabricant, Dixell. Le parquet évoque des pertes alimentaires importantes et une vingtaine de départs de feu.
Depuis des pages de commande accessibles par Internet, les attaquants ont lancé des cycles de dégivrage anormaux, sans limite de durée, et coupé les alertes des sondes qui préviennent quand la température monte trop. Le dégivrage est le chauffage qui fait fondre le givre d'un congélateur.
Selon le parquet, l'Office anti-cybercriminalité et la DGSI (sécurité intérieure) relèvent un mode opératoire propre à cette unité, l'usage du farsi (langue de l'Iran) et des adresses réseau (adresses IP) renvoyant à des terminaux situés en Iran. Le parquet parle d'un soupçon, et personne n'est jugé à ce stade.

Ce que ça change pour une direction

Demandez à votre responsable de la sécurité la liste des équipements de froid et de production reliés à Internet, y compris ceux gérés par un fournisseur, et faites fermer tout accès web ouvert à tous.
Exigez de vos fournisseurs un contrôle de température indépendant, dont l'alerte ne dépend pas du système qu'un pirate peut atteindre.
Vérifiez avec vos achats et votre assureur qui supporte la perte de marchandises, et sous quel délai le fournisseur vous prévient en cas d'attaque.

Sources :

Analyse

Quatre semaines avant un premier soupçon

Le Club des juristes rapportait dès le 13 octobre une enquête de la section cybercriminalité du parquet de Paris, après l'attaque de la nuit du 11 au 12 octobre contre plusieurs centaines de magasins. Personne ne l'avait alors revendiquée. Le 9 novembre, le parquet soupçonne une unité précise, le jour où Le Figaro écrit que les services français identifient la main de l'Iran.

Des indices, pas une preuve

Sont établis l'attaque, les pertes et l'ouverture d'une information judiciaire. L'auteur reste supposé : le communiqué s'appuie sur la méthode d'attaque, la langue employée et des adresses réseau situées en Iran. Pour une direction, la leçon ne dépend pas de l'auteur : des équipements ordinaires, accessibles depuis Internet, ont suffi à dérégler des centaines de sites.

Un risque pour les opérations, pas seulement pour l'informatique

Les dégâts décrits sont physiques : marchandises perdues et départs de feu. Le froid, la logistique et la production relèvent donc des directions des opérations autant que de la direction informatique. Un incident de ce type peut arrêter un site entier sans qu'aucun ordinateur de bureau ne soit touché.