Cyberattaque des supermarchés : les autorités françaises désignent une unité iranienne

Cyberattaque des supermarchés : les autorités françaises désignent une unité iranienne

Le 12 octobre 2026, l'ANSSI a été alertée d'une attaque contre les contrôleurs de froid d'environ 700 sites de la grande distribution. Selon la DGSI, la modification des paramètres de dégivrage a causé des pertes de marchandises et au moins quinze départs de feu. D'autres sites agroalimentaires ont été touchés. Le Centre de coordination des crises cyber (C4) relie aussi à cette attaque le ciblage de petites installations hydroélectriques françaises.

Une attribution rendue publique

Le C4 attribue ces actions à Shahid Kaveh, une unité affiliée au centre électronique et cyber du Corps des Gardiens de la révolution islamique d'Iran. Il cite des caractéristiques de l'infrastructure utilisée, des outils propres à l'unité, le relais de l'attaque par un organe de propagande lié à celle-ci et des traces de persan dans l'infrastructure. Il s'agit d'une attribution des autorités françaises ; une information judiciaire est ouverte et le parquet de Paris a requis des mandats d'arrêt internationaux contre plusieurs membres du groupe.

Des équipements industriels également concernés

La DGSI indique que l'attaque a aussi visé des équipements appartenant à de petites installations hydroélectriques, avec des effets modérés sur les matériels ciblés. Pour les gestionnaires de services d'eau et d'énergie, le fait appelle un inventaire précis des automates accessibles à distance et des personnes habilitées à les administrer. Les contrats de maintenance doivent indiquer qui signale un incident et comment l'exploitant reprend la main.

Ces vérifications sont utiles même si l'enquête judiciaire conduit à préciser l'identité des auteurs : elles portent sur l'exposition des équipements et sur la capacité du service à continuer de fonctionner.