Frigos de supermarchés piratés : Paris vise une unité cyber iranienne

Les infractions retenues

L'enquête, confiée à un ou plusieurs juges d'instruction, porte sur des atteintes frauduleuses à un système de traitement automatisé de données en bande organisée et sur des dégradations par un moyen dangereux pour les personnes, également en bande organisée. Selon la procureure de Paris, ces faits ont été commis dans le but de servir une puissance étrangère, en l'occurrence l'Iran.

Cette unité avait, quelques années plus tôt, dressé une liste de cibles potentielles dans plusieurs pays occidentaux, dont la France, notamment les systèmes qui pilotent le chauffage et la ventilation des bâtiments. Viser des contrôleurs de réfrigération n'a donc rien d'inattendu.

Des pirates prorusses revendiquent aussi

Avant le communiqué du parquet, deux groupes prorusses, NoName057(16) et Z-Pentest, avaient revendiqué les attaques sur Telegram, surtout contre des magasins d'autres pays européens, dont la Belgique, l'Allemagne et la Suède.

Pour étayer leurs dires, ils ont publié 2 500 lignes de données censées provenir d'un répertoire volé à Danfoss, fabricant d'une grande partie des contrôleurs piratés. Ils ont peut-être cherché à profiter de l'actualité pour faire parler d'eux : NoName057(16) est surtout connu pour ses attaques par déni de service contre des sites gouvernementaux et des médias, des opérations conçues pour faire du bruit.

L'affaire illustre la difficulté d'attribuer des attaques contre des systèmes industriels lorsque plusieurs groupes se disputent la paternité des faits. L'information judiciaire devra désormais confirmer ou non les soupçons visant l'unité iranienne.