Affaire des frigos piratés : la France accuse l’Iran d’être derrière une attaque « d’une ampleur et d’une agressivité inédite »

C’est un piratage qui est en train de se transformer en crise internationale. Après la rocambolesque affaire du piratage des frigos de supermarché qui a eu lieu à la mi-octobre, une enquête ouverte par l’Office anti-cybercriminalité et la Direction générale de la sécurité intérieure a conclu à une implication du Centre électronique et cyber du Corps des Gardiens de la Révolution Islamique iranien.

Comme le détaille France Info, le ministre des Affaires étrangères Jean-Noël Barrot a dénoncé « une attaque d’une ampleur inédite et d’une agressivité inédite » ainsi qu’une « atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français » pour lesquelles la France s’engage à prendre « des sanctions à l’échelle européenne ».

Des attaques contre des systèmes critiques

Selon la procureure de la République, Laure Beccuau, la DGSI aurait ainsi « mis au jour un mode opératoire d’attaque caractéristique de cette unité » avec notamment « l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran ». L’enquête, menée conjointement avec les services de renseignement étasuniens, a mis en évidence des éléments rappelant l’attaque menée par ce même groupe contre les réserves d’eau potable de plusieurs États américains.

« Cette unité mène des campagnes de ciblage d’équipements industriels à grande échelle à des fins de sabotage, principalement dirigé à l’encontre d’Israël et des États-Unis, mais aussi de la France et d’autres pays européens », note l’Agence nationale de la sécurité des systèmes d’information (ANSSI). D’autres attaques concomitantes sur des boucheries, des usines agroalimentaires et « plusieurs équipements Schneider Electric appartenant à de petites installations hydroélectriques » sont à mettre sur le dos des mêmes responsables, note l’ANSSI.

« Cet acteur constitue une menace persistante sur nos infrastructures critiques », note le communiqué du Quai d’Orsay. Ces piratages de solutions industrielles ont été facilités, dans le cas français tout du moins, par l’absence de mise à jour corrective pour certaines failles. « Nous avons évidemment, c’est la moindre des choses, convoqué lundi l’ambassadeur d’Iran en France pour protester très vivement contre cet acte extrêmement grave », a indiqué Jean-Noël Barrot.

Une revendication prorusse en trompe-l’œil

Quelques jours après les attaques, les collectifs de hackers prorusses NoName057 (16) et Z-Pentest avaient pourtant revendiqué la paternité de ces attaques par le biais d’une vidéo qui accusait l’Europe de l’Ouest de ne pas prendre au sérieux les problèmes cyber. Z-Pentest avait d’ailleurs déjà fait l’objet de sanctions européennes pour des piratages sur des infrastructures critiques.

Pour aller plus loin
Carrefour, Ikea, Spar… Des nouvelles cyberattaques visent les frigos de supermarchés européens.

Moscou avait cependant rapidement nié son implication dans l’affaire du piratage des frigos, qui semble désormais bel et bien se concentrer autour de hackers iraniens.