La France attribue à une unité iranienne le sabotage de systèmes de réfrigération

Ce qui est nouveau

Les autorités françaises attribuent les attaques contre les contrôleurs de réfrigération à Shahid Kaveh, une unité du Centre électronique et cyber du Corps des gardiens de la révolution islamique iranien. Le rapport publié le 9 novembre 2026 par le CERT-FR présente cette opération comme inédite par son ampleur et son agressivité.

Selon BleepingComputer et The Record, qui rapportent les conclusions françaises, environ 700 sites commerciaux ont été visés dans la nuit du 11 au 12 octobre. Outre les supermarchés, les victimes comprennent des boucheries, un abattoir et des installations agroalimentaires coopératives. Les autorités font état de pertes alimentaires importantes et d’au moins 15 incendies.

Ce qui change et pourquoi

L’attribution publique vient compléter l’alerte technique publiée par le CERT-FR le 12 octobre, qui signalait des compromissions de contrôleurs Danfoss, Copeland et Dixell sans désigner de responsable.

Dans son analyse publiée le 10 novembre, Sekoia décrit le mécanisme observé sur les seuls équipements Danfoss étudiés : les attaquants ont exploité des contrôleurs non corrigés, directement accessibles sur Internet, pour modifier automatiquement les températures, les cycles de dégivrage et les seuils d’alarme. Selon l’entreprise, ces dernières modifications visaient à retarder la détection par les équipes de maintenance. Aucune exploitation d’une faille d’exécution de code n’a été observée dans cette enquête.

L’attribution française repose sur un faisceau d’indices, rapporté notamment par BleepingComputer : infrastructure également utilisée pour reconnaître des équipements industriels Schneider Electric, méthodes associées à Shahid Kaveh, traces de farsi et relais de l’attaque par un organe de propagande lié à l’unité.

Pourquoi c’est important

Cette opération illustre les conséquences physiques d’une compromission informatique : modifier les paramètres de commande suffit à perturber la conservation des denrées et peut endommager les installations. Les autorités françaises signalent aussi des attaques contre de petites installations hydroélectriques, avec des effets qualifiés de modérés.

La portée de l’attribution reste toutefois délimitée. Elle concerne les attaques françaises d’octobre, pas la vague de novembre ni l’incident touchant les chambres froides de l’Établissement français du sang. La similitude des procédés ne suffit donc pas à établir un responsable commun.