Le chef de la diplomatie française, Jean-Noël Barrot, a affirmé lundi que l’Iran était responsable de la cyberattaque contre des réfrigérateurs de supermarchés ayant eu lieu au mois d’octobre en France. Des juges d’instruction viennent d’être désignés pour enquêter sur cette attaque impliquant une unité cyber du Corps des Gardiens de la révolution.
Les Gardiens de la révolution de la République islamique d’Iran sont derrière la cyberattaque contre les réfrigérateurs de supermarchés ayant eu lieu au mois d’octobre en France, a dénoncé lundi 9 novembre le chef de la diplomatie française, assurant que des sanctions seraient prises « à l’échelle européenne ».
« Grâce à l’action remarquable des services de l’État, je suis en mesure de confirmer que la responsabilité de cette attaque revient au Corps des Gardiens de la révolution de la République islamique d’Iran », a déclaré Jean-Noël Barrot lors d’un point-presse en marge du G7. « C’est une attaque d’une ampleur inédite et d’une agressivité inédite », a-t-il souligné.
Il a rappelé que cette cyberattaque avait ciblé et touché près de 700 sites de distribution les 11 et 12 octobre derniers, « entraînant des dégradations, des départs d’incendie ».
« Nous avons évidemment, c’est la moindre des choses, convoqué lundi l’ambassadeur d’Iran en France pour protester très vivement contre cet acte extrêmement grave. Nous prendrons des sanctions à l’échelle européenne contre tous les responsables de cette attaque », a ajouté le ministre français.
« Nous avons le Conseil des affaires étrangères lundi prochain, nous aurons donc l’occasion d’en discuter, car ces cyberincidents qui se produisent en Europe, s’ils sont attribués, appellent également une réponse forte de notre part », a déclaré dans la foulée la cheffe de la diplomatie européenne Kaja Kallas, soulignant que les ministres des sept pays les plus industrialisés venaient d’être informés que cette cyberattaque était « attribuée à l’Iran ».
La presse spécialisée avait pointé du doigt des attaques menées par deux groupes de hackeurs prorusses, NoName057(16) et Z-Pentest, déjà connus pour d’autres opérations en Europe ces dernières années. Mais le Kremlin avait démenti le 5 novembre être impliqué dans ces cyberattaques qui ont visé non seulement la France mais d’autres pays européens ces dernières semaines.
Mandats d’arrêt internationaux
Des juges d’instruction ont été chargés lundi d’enquêter sur ces cyberattaques d’ampleur. Le parquet de Paris a ouvert une information judiciaire visant « le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution (CGRI-CEC) », et « ses deux adjoints », a indiqué de son côté la procureure de la république de Paris Laure Beccuau dans un communiqué.
Les enquêteurs ont « mis au jour, avec l’appui des services spécialisés de l’État, un mode opératoire d’attaque caractéristique de cette unité (iranienne, Shahid Kaveh, NDLR), l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran », a-t-elle précisé.
Le parquet a requis la délivrance de mandats d’arrêt internationaux à leur encontre.
Le 12 octobre, la section cybercriminalité du parquet de Paris s’était saisie, « au titre de sa compétence nationale, de ces attaques simultanées », a précisé la cheffe du parquet de Paris.
« Les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrage anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s’activer au-delà d’une certaine température », a-t-elle expliqué.
L’enquête a été confiée à l’Office anticybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI), dont les investigations se poursuivront désormais sous la conduite des juges d’instruction.
Avec agences