Piratage des frigos de supermarchés : les indices contre l’Iran

Un faisceau d’indices convergents

L’attribution repose sur une note du Centre de coordination des crises cyber (C4). Premier indice : l’infrastructure. Les mêmes serveurs ont servi, sur la même période, à des opérations de reconnaissance visant des équipements Schneider Electric, notamment dans de petites unités de production d’énergie et d’eau. Le C4 relie aussi l’attaque des frigos au ciblage simultané de petites installations hydroélectriques françaises équipées de ce matériel, avec des effets modérés.

Ces repérages passent par Modbus, protocole très répandu dans l’industrie, qui utilise le port réseau 502. Selon le C4, c’est la signature de Shahid Kaveh depuis au moins avril 2026, date à laquelle l’unité scannait à grande échelle des systèmes Schneider Electric, notamment en France. Les opérateurs se sont aussi appuyés sur l’outil de scan FOFA, apprécié du groupe.

Le choix des cibles correspond également au profil de l’unité, qui mène des campagnes de sabotage contre des équipements industriels, surtout en Israël et aux États-Unis. En mars 2026, elle a revendiqué des attaques contre des systèmes de contrôle industriel, dont des équipements frigorifiques israéliens. Elle dispose depuis au moins juin 2024 de scripts pour prendre le contrôle de matériel Siemens, Schneider Electric et Rockwell.

Deux éléments, moins techniques, complètent le tableau : dès le 13 octobre, l’attaque a été relayée par CyberbanNews, organe de propagande lié à l’unité, qui agit derrière des façades hacktivistes comme CyberAveng3rs ou Soldiers of Solomon ; et des traces de farsi ont été retrouvées dans l’infrastructure d’attaque. Aucun ne suffirait seul, mais leur convergence désigne Téhéran.

Suites

Vincent Strubel, directeur général de l’ANSSI, reste prudent sur l’attaque du 2 novembre contre trois équipements frigorifiques de l’Établissement français du sang : le mode opératoire est similaire, mais rien n’établit qu’il s’agisse du même attaquant.

Le parquet de Paris a requis des mandats d’arrêt internationaux contre le chef de Shahid Kaveh et ses deux adjoints. Jean-Noël Barrot assure que la France « ne s’interdit rien » dans sa riposte, au-delà des sanctions européennes et de la convocation de l’ambassadeur d’Iran.